Aller au contenu
Retour à la recherche

CVE-2004-0840

HIGH
10.0NVD

Résumé

généré automatiquement à partir des données NVD

La CVE-2004-0840 touche le composant SMTP de Microsoft Windows XP 64-bit Edition et de Windows Server 2003 (y compris la version 64 bits), ainsi que l'Exchange Routing Engine d'Exchange Server 2003. Une validation insuffisante des valeurs de longueur dans un message de réponse DNS malveillant (CWE-20) permet à un attaquant distant d'exécuter du code arbitraire. Le score CVSS v2.0 est de 10.0 (HIGH), avec le vecteur AV:N/AC:L/Au:N/C:C/I:C/A:C.

Description NVD (anglais)

The SMTP (Simple Mail Transfer Protocol) component of Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit Edition, and the Exchange Routing Engine component of Exchange Server 2003, allows remote attackers to execute arbitrary code via a malicious DNS response message containing length values that are not properly validated.

Partager :

EPSS · FIRST.org

30,3 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 98 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

10.0
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:C/I:C/A:C

Informations

Publié
3 nov. 2004
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

microsoft exchange server
Versions : 2003
microsoft windows server 2003
Versions : r2
microsoft windows xp

Faiblesses (CWE)

CWE-20

Références (16)

CVEs similaires

Autres vulnérabilités de type CWE-20

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance