CVE-2004-0201
Kritik
Açıklama
Microsoft Windows 98, Me, NT 4.0, 2000, XP ve Server 2003 için HTML Help içerisindeki HtmlHelp programında (hh.exe) bulunan heap tabanlı arabellek taşması, uzak saldırganların büyük bir uzunluk alanına sahip bir .CHM dosyası aracılığıyla rastgele komutlar çalıştırmasına olanak tanır; bu durum CVE-2003-1041'den farklı bir güvenlik açığıdır.
ÖnemKritik
CVSS10.0
İstismar olasılığı99. yüzdelik%45,3
Ürün
Microsoft Windows
Yayın6 Ağu 2004
İlk görülme6 Ağu 2004
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| avaya ip600_media_servers | Aralık belirtilmemiş | — |
| avaya definity_one_media_server | Aralık belirtilmemiş | — |
| avaya s8100 | Aralık belirtilmemiş | — |
| avaya modular_messaging_message_storage_server | s3400 | — |
| microsoft windows_2003_server | enterprise, enterprise_64-bit, r2, standard, web | — |
| microsoft windows_98 | Aralık belirtilmemiş | — |
| microsoft windows_98se | Aralık belirtilmemiş | — |
| microsoft windows_me | Aralık belirtilmemiş | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.