CVE-2004-1325 in Windows Media Player

Tóm tắt

Bởi VulDB • 28/06/2026

Hàm getItemInfoByAtom trong điều khiển ActiveX của Microsoft Windows Media Player 9.0 trả về giá trị 0 nếu tệp không tồn tại và kích thước của tệp nếu tệp tồn tại, cho phép các kẻ tấn công từ xa xác định sự hiện diện của các tệp trên hệ thống cục bộ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/01/2005
• Tiết lộ: 18/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22560
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.15721
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1325
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1325
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1325/