CVE-2004-0200

Publicada em 17 set 2004 · Atualizada em 08 ago 2024

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 49%

da publicação à arma5 dias

Publicada no NVD17 de set.

1ª PoC+5d

Buffer overflow in the JPEG (JPG) parsing engine in the Microsoft Graphic Device Interface Plus (GDI+) component, GDIPlus.dll, allows remote attackers to execute arbitrary code via a JPEG image with a small JPEG COM field length that is normalized to a large integer length before a memory copy operation.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/472 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/480 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/474 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/478 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/556 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/475

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências