CVE-2004-0212

AltoPublicado

Estouro de buffer baseado em pilha no Agendador de Tarefas do Windows 2000 e XP, e no Internet Explorer 6 no Windows NT 4.0, permite que atacantes locais ou...

Publicado: 14 de jul. de 2004
Atualizado: 8 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 18 de jul. de 2004

CVSS primário

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

63,5%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no Agendador de Tarefas do Windows 2000 e XP, e no Internet Explorer 6 no Windows NT 4.0, permite que atacantes locais ou remotos executem código arbitrário por meio de um arquivo .job contendo parâmetros longos, conforme demonstrado usando o Internet Explorer e acessando um arquivo .job em um compartilhamento anônimo.

Fontes

Microsoft Windows Task Scheduler (XP/2000) - '.job' (MS04-022)Exploit
anonymous · windows · 18 de jul. de 2004
Microsoft Windows XP - Task Scheduler '.job' Universal (MS04-022)Exploit
houseofdabus · windows · 31 de jul. de 2004

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.