CVE-2004-0200

HochVeröffentlicht

Pufferüberlauf in der JPEG- (JPG-) Parse-Engine in der Microsoft-Graphic-Device-Interface-Plus-Komponente (GDI+), GDIPlus.dll, ermöglicht entfernten...

Veröffentlicht: 17.09.2004
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 22.09.2004

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

49,0 %

Mittel · nächste 30 Tage

Perzentil: 98,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Pufferüberlauf in der JPEG- (JPG-) Parse-Engine in der Microsoft-Graphic-Device-Interface-Plus-Komponente (GDI+), GDIPlus.dll, ermöglicht entfernten Angreifern die Ausführung beliebigen Codes über ein JPEG-Bild mit einer kleinen JPEG-COM-Feldlänge, die vor einer Speicherkopieroperation zu einer großen Ganzzahl-Länge normalisiert wird.

Quellen

Microsoft Windows - JPEG GDI+ Overflow ShellcodeExploit
FoToZ · windows · 22.09.2004
Microsoft Windows - JPEG Processing Buffer Overrun (MS04-028)Exploit
perplexy · windows · 22.09.2004
Microsoft Windows - JPEG GDI+ Overflow Administrator (MS04-028)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.