CVE-2000-0854 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Khi một tài liệu Microsoft Office 2000 được khởi chạy, thư mục chứa tài liệu đó sẽ được sử dụng để tìm kiếm các tệp DLL như riched20.dll và msi.dll; điều này có thể cho phép kẻ tấn công thực thi lệnh tùy ý bằng cách chèn Trojan Horse DLL vào cùng thư mục với tài liệu.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 14/11/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15985
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.37213
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0854
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0854/