Aller au contenu
Retour à la recherche

CVE-2004-0574

HIGH
10.0NVD

Résumé

généré automatiquement à partir des données NVD

Le composant NNTP (Network News Transfer Protocol) de Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server et Exchange Server 2003 présente une faille liée aux motifs XPAT, possiblement due à une validation incorrecte de la longueur et à un « unchecked buffer ». Elle provoque des dépassements de tampon (off-by-one et sur le tas, CWE-787) et permet à un attaquant distant d'exécuter du code arbitraire. Le score CVSS v2.0 est de 10.0 (HIGH).

Description NVD (anglais)

The Network News Transfer Protocol (NNTP) component of Microsoft Windows NT Server 4.0, Windows 2000 Server, Windows Server 2003, Exchange 2000 Server, and Exchange Server 2003 allows remote attackers to execute arbitrary code via XPAT patterns, possibly related to improper length validation and an "unchecked buffer," leading to off-by-one and heap-based buffer overflows.

Partager :

EPSS · FIRST.org

64,4 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

10.0
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:C/I:C/A:C

Informations

Publié
3 nov. 2004
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

microsoft exchange server
Versions : 2000, 2003
microsoft windows 2000
microsoft windows nt
Versions : 4.0
microsoft windows server 2003
Versions : r2

Faiblesses (CWE)

CWE-787

Références (24)

CVEs similaires

Autres vulnérabilités de type CWE-787

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance