CVE-2004-1134 in W3Who ISAPI

Résumé

par VulDB • 22/06/2026

Une erreur de dépassement de tampon dans l'ISAPI Microsoft W3Who (w3who.dll) permet aux attaquants distants de provoquer un déni de service et potentiellement d'exécuter du code arbitraire via une longue chaîne de requête.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/12/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23711
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.72326
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1134
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1134/