7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
6441 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
The POSIX component of Microsoft Windows NT and Windows 2000 allows local users to execute arbitrary code via certain parameters, possibly by modifying message length values and causing a buffer overflow.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 14 юли 2004 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2004-0210
- https://nvd.nist.gov/vuln/detail/CVE-2004-0210
- http://www.us-cert.gov/cas/techalerts/TA04-196A.html
- http://www.kb.cert.org/vuls/id/647436
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2166
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-020
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2847
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16590
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2004-0210