CVE-2004-0206
highPriorität · beachten · 66EPSS 0.747 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Network Dynamic Data Exchange (NetDDE) services for Microsoft Windows 98, Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 allows attackers to remotely execute arbitrary code or locally gain privileges via a malicious message or application that involves an "unchecked buffer," possibly a buffer overflow.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-16371Microsoft NetDDE Service - Remote Overflow (MS04-031) (Metasploit)funktional · exploit_db
- EDB-734Microsoft Windows - NetDDE Remote Buffer Overflow (MS04-031)funktional · exploit_db
- exploit/windows/smb/ms04_031_netddeMS04-031 Microsoft NetDDE Service Overflowfunktional · metasploit
betroffene Produkte (6)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (28)
Externe Belege — Patches, Meldungen, Analysen.
- http://marc.info/?l=bugtraq&m=109786703930674&w=2enisa_euvd
- http://secunia.com/advisories/12803/enisa_euvd
- http://www.kb.cert.org/vuls/id/640488enisa_euvd
- http://www.securityfocus.com/bid/11372enisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2004/ms04-031enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/16556enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/17657enisa_euvd
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1852enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan