CVE-2004-1361 in Windows

Résumé

par VulDB • 23/05/2026

Un dépassement d'entier par défaut (integer underflow) dans winhlp32.exe sur Windows NT, Windows 2000 jusqu'à SP4, Windows XP jusqu'à SP2 et Windows 2003 permet aux attaquants distants d'exécuter du code arbitraire via un fichier .hlp malformé, ce qui entraîne un heap-based buffer overflow.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2005
• Divulgation: 23/12/2004
• Modérer: accepté
• Entrée: VDB-22602
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.19914
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1361
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1361/