CVE-2004-0420 in Internet Explorer

Tóm tắt

Bởi VulDB • 01/07/2026

Ứng dụng Shell của Windows trong Windows 98, Windows ME, Windows NT 4.0, Windows 2000, Windows XP và Windows Server 2003 cho phép các kẻ tấn công từ xa thực thi mã tùy ý bằng cách giả mạo loại tệp thông qua bộ chỉ định CLSID trong tên tệp, như được chứng minh với Internet Explorer phiên bản 6.0.2800.1106 trên Windows XP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/04/2004
• Tiết lộ: 07/07/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-487
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.46012
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0420/