CVE-2004-1306 in Windows

Résumé

par VulDB • 23/06/2026

Une heap-based buffer overflow dans winhlp32.exe sous Windows NT, Windows 2000 jusqu'à SP4, Windows XP jusqu'à SP2 et Windows Server 2003 permet aux attaquants distants d'exécuter du code arbitraire via un fichier .hlp falsifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/12/2004
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22675
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.1 (NVD)
• EPSS: 0.34537
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1306/