CVE-2004-0420 in Internet Explorer

Sumário

de VulDB • 20/06/2026

L'applicazione Windows Shell in Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP e Windows Server 2003 consente agli attaccanti remoti di eseguire codice arbitrario falsificando il tipo di un file tramite un identificatore CLSID nel nome del file, come dimostrato utilizzando Internet Explorer 6.0.2800.1106 su Windows XP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/04/2004
• Divulgação: 07/07/2004
• Moderação: aceite
• Entrada: VDB-487
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/