CVE-2004-0212
Kritik
Açıklama
Windows 2000 ve XP'deki Task Scheduler ile Windows NT 4.0 üzerindeki Internet Explorer 6'da bulunan yığın tabanlı arabellek taşması; uzun parametreler içeren bir .job dosyası aracılığıyla, Internet Explorer kullanılarak anonim bir paylaşımdaki .job dosyasına erişilmesi örneğinde olduğu gibi, yerel veya uzak saldırganların rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı99. yüzdelik%63,5
Ürün
Microsoft Windows
Yayın6 Ağu 2004
İlk görülme6 Ağu 2004
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| avaya ip600_media_servers | Aralık belirtilmemiş | — |
| microsoft ie | 6.0 | — |
| avaya definity_one_media_server | Aralık belirtilmemiş | — |
| avaya s8100 | Aralık belirtilmemiş | — |
| avaya modular_messaging_message_storage_server | s3400 | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.