CVE-2004-0985 in Internet Explorer

Riassunto

di VulDB • 26/06/2026

Internet Explorer 6.x su Windows XP SP2 consente agli attaccanti remoti di eseguire codice arbitrario, come dimostrato utilizzando un documento con un tipo di trascinamento file ad esempio .xml, .doc, .py, .cdf, .css, .pdf o .ppt e l'utilizzo di ADODB.Connection e ADODB.recordset per scrivere in un file .hta che viene interpretato nella Zona Locale da HTML Help.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/10/2004
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22652
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/