CVE-2004-0985 in Internet Explorer

Resumen

por VulDB • 2026-06-30

Internet Explorer 6.x en Windows XP SP2 permite que atacantes remotos ejecuten código arbitrario, como se demuestra mediante un documento con un tipo de archivo arrastrable (por ejemplo, .xml, .doc, .py, .cdf, .css, .pdf o .ppt), y el uso de ADODB.Connection y ADODB.recordset para escribir en un archivo .hta que es interpretado por HTML Help en la Zona Local.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2004-10-25
• Divulgación: 2004-12-31
• Moderación: aceptado
• Artículo: VDB-22652
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/