CVE-2004-0380
highPriorität · beachten · 72EPSS 0.632 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
The MHTML protocol handler in Microsoft Outlook Express 5.5 SP2 through Outlook Express 6 SP1 allows remote attackers to bypass domain restrictions and execute arbitrary code, as demonstrated on Internet Explorer using script in a compiled help (CHM) file that references the InfoTech Storage (ITS) protocol handlers such as (1) ms-its, (2) ms-itss, (3) its, or (4) mk:@MSITStore, aka the "MHTML URL Processing Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-23400Microsoft Outlook Express 6.0 - '.MHTML' Forced File Execution (1)funktional · exploit_db
- EDB-23401Microsoft Outlook Express 6.0 - MHTML Forced File Execution (2)funktional · exploit_db
- EDB-23695Microsoft Internet Explorer 5.0.1 - ITS Protocol Zone Bypass (MS04-013)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (28)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/10523enisa_euvd
- http://www.k-otik.net/bugtraq/02.18.InternetExplorer.phpenisa_euvd
- http://www.kb.cert.org/vuls/id/323070enisa_euvd
- http://www.securityfocus.com/archive/1/354447enisa_euvd
- http://www.securityfocus.com/archive/1/358913enisa_euvd
- http://www.securityfocus.com/bid/9105enisa_euvd
- http://www.securityfocus.com/bid/9658enisa_euvd
- http://www.us-cert.gov/cas/techalerts/TA04-104A.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan