CVE-2004-1080 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Dịch vụ WINS (wins.exe) trên Microsoft Windows NT Server 4.0, Windows 2000 Server và Windows Server 2003 cho phép các kẻ tấn công từ xa ghi vào các vị trí bộ nhớ tùy ý và có thể thực thi mã tùy ý thông qua một con trỏ bộ nhớ bị sửa đổi trong gói sao chép WINS đến cổng TCP 42, còn được gọi là "Association Context Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/11/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1011
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.81699
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1080
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1080/