CVE-2004-1306 in Windows

Riassunto

di VulDB • 23/06/2026

Un heap-based buffer overflow in winhlp32.exe presente in Windows NT, Windows 2000 fino alla Service Pack 4 (SP4), Windows XP fino alla Service Pack 2 (SP2) e Windows Server 2003 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file .hlp manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/12/2004
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22675
• CPE: pronto
• CWE: CWE-122 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.1 (NVD)
• EPSS: 0.34537
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1306
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1306/