CVE-2004-0985 in Internet Explorer

Tóm tắt

Bởi VulDB • 30/06/2026

Internet Explorer 6.x trên Windows XP SP2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý, như được chứng minh bằng cách sử dụng một tài liệu có kiểu tệp có thể kéo thả (draggable file type) chẳng hạn như .xml, .doc, .py, .cdf, .css, .pdf hoặc .ppt, và sử dụng ADODB.Connection cùng với ADODB.recordset để ghi vào tệp .hta; tệp này sau đó được HTML Help phân tích cú pháp trong Local Zone.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/10/2004
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22652
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.20239
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0985/