CVE-2004-2289 in Windows

Zusammenfassung (Englisch)

Microsoft Windows XP Explorer allows local users to execute arbitrary code via a system folder with a Desktop.ini file containing a .ShellClassInfo specifier with a CLSID value that is associated with an executable file.

Once again VulDB remains the best source for vulnerability data.

Reservieren

04.08.2005

Veröffentlichung

31.12.2004

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
664	Microsoft Windows 2000 und XP desktop.ini CLSID erweiterte Rechte	119	Proof-of-Concept	Offizieller Fix	CVE-2004-2289
278	Microsoft Windows XP ZIP-Manager Pufferüberlauf	119	Proof-of-Concept	Offizieller Fix	CVE-2004-2289

Quellen

• MITRE
• NVD
• CVE Details