CVE-2004-0200

35Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 49%

da publicação à arma5 dias

Publicada no NVD17 de set.

1ª PoC+5d

probabilidade de exploração

49%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

6 exploit(s) público(s)

Buffer overflow in the JPEG (JPG) parsing engine in the Microsoft Graphic Device Interface Plus (GDI+) component, GDIPlus.dll, allows remote attackers to execute arbitrary code via a JPEG image with a small JPEG COM field length that is normalized to a large integer length before a memory copy operation.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/474 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/556 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/475 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/478 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/472 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/480

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências