Résumé
généré automatiquement à partir des données NVDLes services Network Dynamic Data Exchange (NetDDE) de Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP et Windows Server 2003 présentent une faille liée à un « unchecked buffer », possiblement un dépassement de tampon. Un attaquant peut exécuter du code arbitraire à distance, ou élever ses privilèges localement, au moyen d'un message ou d'une application malveillants. Le score CVSS v2.0 est de 7.5 (HIGH).
Description NVD (anglais)
Network Dynamic Data Exchange (NetDDE) services for Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 allows attackers to remotely execute arbitrary code or locally gain privileges via a malicious message or application that involves an "unchecked buffer," possibly a buffer overflow.
EPSS · FIRST.org
74,7 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 99 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 3 nov. 2004
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (28)
- http://www.kb.cert.org/vuls/id/640488PatchThird Party AdvisoryUS Government Resource
- + 13 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.