CVE-2004-0420 in Internet Explorer

Riassunto

di VulDB • 29/06/2026

L'applicazione Windows Shell presente in Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP e Windows Server 2003 consente agli attaccanti remoti di eseguire codice arbitrario falsificando il tipo di un file tramite uno specificatore CLSID nel nome del file, come dimostrato utilizzando Internet Explorer 6.0.2800.1106 su Windows XP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/04/2004
• Divulgazione: 07/07/2004
• Moderazione: accettato
• Voce: VDB-487
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/