NVD

Id
71262  
Name
CVE-2004-0839  
Description
Internet Explorer in Windows XP SP2, and other versions including 5.01 and 5.5, allows remote attackers to install arbitrary programs via a web page that uses certain styles and the AnchorClick behavior, popup windows, and drag-and-drop capabilities to drop the program in the local startup folder, as demonstrated by "wottapoop.html".  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2017-07-18  
Published
2004-08-18  
Modified Date
2017-07-10  
Seq
2004-0839  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368216 71262 CVE-2004-0839 20040818 What A Drag II XP SP2  View
368217 71262 CVE-2004-0839 20040824 What A Drag! -revisited-  View
368218 71262 CVE-2004-0839 oval:org.mitre.oval:def:1563  View
368219 71262 CVE-2004-0839 oval:org.mitre.oval:def:2073  View
368220 71262 CVE-2004-0839 oval:org.mitre.oval:def:3773  View
368221 71262 CVE-2004-0839 oval:org.mitre.oval:def:4152  View
368222 71262 CVE-2004-0839 oval:org.mitre.oval:def:6272  View
368223 71262 CVE-2004-0839 oval:org.mitre.oval:def:7721  View
368224 71262 CVE-2004-0839 20040818 What A Drag II XP SP2  View
368225 71262 CVE-2004-0839 VU#526089  View
368226 71262 CVE-2004-0839 MS04-038  View
368227 71262 CVE-2004-0839 10973  View
368228 71262 CVE-2004-0839 TA04-293A  View
368229 71262 CVE-2004-0839 ie-dragdrop-code-execution(17044)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62991 JVNDB-2004-000333 Microsoft Internet Explorer のドラッグ & ドロップにおける任意のファイルを実行される脆弱性 Microsoft Internet Explorer において、インターネットゾーンのファイルをローカルリソースにドラッグ＆ドロップする場合に、ファイルに対する妥当性の確認が適切に行われていないため、Web サイト上でドラッグ＆ドロップ操作をすることにより、任意のファイルが実行される脆弱性が存在します。 CVE-2004-0839 9266 CVE-2004-0839 71262 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000333.html 2004-08-19 2007-04-01 View