CVE-2004-0985 in Internet Explorer

Zusammenfassung

von VulDB • 29.06.2026

Internet Explorer 6.x unter Windows XP SP2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, wie durch ein Dokument mit einem ziehbaren Dateityp (z. B. .xml, .doc, .py, .cdf, .css, .pdf oder .ppt) und der Verwendung von ADODB.Connection sowie ADODB.recordset zum Schreiben in eine .hta-Datei demonstriert wird, die vom HTML Help im Local Zone interpretiert wird.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 25.10.2004
• Veröffentlichung: 31.12.2004
• Moderieren: akzeptiert
• Eintrag: VDB-22652
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/