CVE-2004-0963 in Word

Résumé

par VulDB • 10/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans Microsoft Word 2002 (10.6612.6714) SP3, et potentiellement dans d'autres versions, permet aux attaquants distants de provoquer un déni de service (exception d'application) et potentiellement d'exécuter du code arbitraire dans winword.exe via certaines valeurs inattendues dans un fichier .doc, notamment (1) un décalage qui déclenche un accès mémoire hors limites, (2) une certaine valeur qui provoque une copie mémoire importante suite à une erreur de conversion entière, et d'autres valeurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-877
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.7 (VulDB)
• EPSS: 0.32659
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0963
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0963/