CVE-2004-1324 in Windows

Résumé

par VulDB • 15/07/2026

Le contrôle ActiveX de Microsoft Windows Media Player 9.0 peut permettre à des attaquants distants d'exécuter du code script web arbitraire dans la zone Ordinateur local via les champs (1) artiste ou (2) titre d'un fichier musical, si le fichier est traité par Internet Explorer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2005
• Divulgation: 18/12/2004
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.16650
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1324/