CVE-2004-0216

Kritik

Açıklama

Internet Explorer 5.01, 5.5 ve 6 için Install Engine (inseng.dll) bileşenindeki tamsayı taşması (integer overflow), uzak saldırganların uzun bir .CAB dosya adına sahip kötü amaçlı bir web sitesi veya HTML e-postası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum, bir arabellek uzunluğu hesaplanırken tamsayı taşmasını tetikler ve yığın tabanlı bir arabellek taşmasına (heap-based buffer overflow) yol açar.

ÖnemKritik

CVSS10.0

İstismar olasılığı99. yüzdelik%48,7

Ürün

Microsoft Internet Explorer

Yayın3 Kas 2004

İlk görülme3 Kas 2004

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-038

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	5.01, 5.5	—
microsoft ie	6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.