CVE-2004-0200

Оценки

EPSS

0.767средний76.7%
0%20%40%60%80%100%

Процентиль: 76.7%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Переполнение буфера в механизме синтаксического анализа JPEG (JPG) в компоненте Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, позволяет удаленным злоумышленникам выполнять произвольный код через JPEG-изображение с небольшой длиной поля JPEG COM, которая нормализуется до большой целочисленной длины перед операцией копирования памяти.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

Эксплойты

ID эксплойта: 472

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/472

ID эксплойта: 474

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/474

ID эксплойта: 475

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/475

ID эксплойта: 478

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/478

ID эксплойта: 480

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/480

ID эксплойта: 556

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/556

Уязвимое ПО (24)

Тип: Конфигурация

Поставщик: microsoft

Продукт: .net_framework

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: digital_image_pro

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: digital_image_suite

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: excel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: frontpage

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: greetings

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: infopath

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: office

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: onenote

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd

Тип: Конфигурация

Поставщик: microsoft

Продукт: outlook

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:.net_framework:1.0:sp2:sdk:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:digital_image_pro:7....

Источник: nvd