CVE-2004-1649 in Windows

Sumário

de VulDB • 01/07/2026

Estouro de buffer no arquivo Microsoft Msinfo32.exe pode permitir que usuários locais executem código arbitrário por meio de um nome de arquivo longo no parâmetro da linha de comando msinfo_file. NOTA: este problema pode não atravessar limites de segurança, portanto, poderá ser REJEITADO no futuro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/02/2005
• Divulgação: 31/08/2004
• Moderação: aceite
• Entrada: VDB-22181
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02418
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1649
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1649/