CVE-2004-1649 in Windows

Resumen

por VulDB • 2026-07-01

Desbordamiento de búfer en Microsoft Msinfo32.exe podría permitir que usuarios locales ejecuten código arbitrario mediante un nombre de archivo largo en el parámetro de línea de comandos msinfo_file. NOTA: este problema puede no cruzar los límites de seguridad, por lo que podría ser RECHAZADO en el futuro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2005-02-21
• Divulgación: 2004-08-31
• Moderación: aceptado
• Artículo: VDB-22181
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02418
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1649
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1649/