CVE-2004-1324 in Windows

Tóm tắt

Bởi VulDB • 15/07/2026

Điều khiển ActiveX của Microsoft Windows Media Player 9.0 có thể cho phép các kẻ tấn công từ xa thực thi mã lệnh web tùy ý trong vùng máy tính cục bộ thông qua trường (1) nghệ sĩ hoặc (2) bài hát của một tệp nhạc, nếu tệp được xử lý bằng Internet Explorer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/01/2005
• Tiết lộ: 18/12/2004
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.6 (NVD)
• EPSS: 0.16650
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1324
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1324/