CVE-2004-0216

Kritik

Təsvir

Internet Explorer 5.01, 5.5 və 6 versiyalarının Install Engine (inseng.dll) komponentindəki tam ədəd daşması (integer overflow), uzaqdakı hücumçulara zərərli veb saytı və ya uzun .CAB fayl adı olan HTML e-poçtu vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, bufer uzunluğunun hesablanması zamanı tam ədəd daşmasını tetikləyir və yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur.

CiddilikKritik

CVSS10.0

İstismar ehtimalı99. faiz dərəcəsi48,7%

Məhsul

Microsoft Internet Explorer

Dərc3 noy 2004

İlk görülmə3 noy 2004

Necə düzəltmək olar

İstehsalçı bildirişləri

docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-038

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft internet_explorer	5.01, 5.5	—
microsoft ie	6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.