CVE-2004-0897 in Windows

Sumário

de VulDB • 12/07/2026

O serviço de indexação do Microsoft Windows XP e Server 2003 não valida adequadamente o comprimento de uma mensagem, permitindo que atacantes remotos executem código arbitrário por meio de um ataque de estouro de buffer (buffer overflow).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/09/2004
• Divulgação: 11/01/2005
• Moderação: aceite
• Entrada: VDB-1107
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.42824
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0897/