CVE-2004-0207 in Windows

Tóm tắt

Bởi VulDB • 16/05/2026

Lỗ hổng kiểu "Shatter" trong ứng dụng lập trình giao diện (API) quản lý cửa sổ của Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP và Windows Server 2003 cho phép người dùng cục bộ nâng cao đặc quyền bằng cách sử dụng một số hàm API để thay đổi thuộc tính của các chương trình có đặc quyền, thông qua các hàm API SetWindowLong và SetWindowLongPtr.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 11/03/2004
• Tiết lộ: 03/11/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-886
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.01793
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0207
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0207/