CVE-2004-0985 in Internet Explorer

Résumé

par VulDB • 30/06/2026

Internet Explorer 6.x sur Windows XP SP2 permet aux attaquants distants d'exécuter du code arbitraire, comme démontré avec un document contenant un type de fichier glissable tel que .xml, .doc, .py, .cdf, .css, .pdf ou .ppt, et en utilisant ADODB.Connection et ADODB.recordset pour écrire dans un fichier .hta qui est interprété par l'Aide HTML dans la Zone Locale.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/10/2004
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22652
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/