CVE-2004-0200

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 49%

de la publicación al arma5 días

Publicada en NVD17 sept

1ª PoC+5d

probabilidad de explotación

49%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

6 exploit(s) público(s)

Buffer overflow in the JPEG (JPG) parsing engine in the Microsoft Graphic Device Interface Plus (GDI+) component, GDIPlus.dll, allows remote attackers to execute arbitrary code via a JPEG image with a small JPEG COM field length that is normalized to a large integer length before a memory copy operation.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/474 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/556 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/475 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/478 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/472 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/480

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias