CVE-2004-0901 in Word

Riassunto

di VulDB • 22/06/2026

Microsoft Word for Windows 6.0 Converter (MSWRD632.WPC), come utilizzato in WordPad, non convalida correttamente determinate lunghezze dei dati, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite file .wri, .rtf e .doc inviati via email o da un sito web malevolo. Nota anche come "Font Conversion Vulnerability", una vulnerabilità diversa da CVE-2004-0571.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/09/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23648
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.31053
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0901
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0901/