CVE-2004-0420 in Internet Explorer

Résumé

par VulDB • 20/06/2026

L'application Windows Shell dans Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP et Windows Server 2003 permet aux attaquants distants d'exécuter du code arbitraire en usurpant le type d'un fichier via un spécificateur CLSID dans le nom de fichier, comme démontré avec Internet Explorer 6.0.2800.1106 sur Windows XP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/04/2004
• Divulgation: 07/07/2004
• Modérer: accepté
• Entrée: VDB-487
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/