NVD

Id
71263  
Name
CVE-2004-0840  
Description
The SMTP (Simple Mail Transfer Protocol) component of Microsoft Windows XP 64-bit Edition, Windows Server 2003, Windows Server 2003 64-bit Edition, and the Exchange Routing Engine component of Exchange Server 2003, allows remote attackers to execute arbitrary code via a malicious DNS response message containing length values that are not properly validated.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2004-11-03  
Modified Date
2017-07-10  
Seq
2004-0840  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
368230 71263 CVE-2004-0840 oval:org.mitre.oval:def:2300  View
368231 71263 CVE-2004-0840 oval:org.mitre.oval:def:3460  View
368232 71263 CVE-2004-0840 oval:org.mitre.oval:def:5509  View
368233 71263 CVE-2004-0840 VU#394792  View
368234 71263 CVE-2004-0840 MS04-035  View
368235 71263 CVE-2004-0840 11374  View
368236 71263 CVE-2004-0840 win2k3-smtp-execute-code(17621)  View
368237 71263 CVE-2004-0840 win-ms04035-patch(17660)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63091 JVNDB-2004-000433 Microsoft Windows/Exchange Server の SMTP コンポーネントにおける任意のコードを実行される脆弱性 Microsoft Windows の SMTP コンポーネントおよび Microsoft Exchange Server の一部として提供される Exchange ルーティングエンジンには、DNS による名前解決に不備があるため、任意のコードを実行される脆弱性が存在します。 CVE-2004-0840 9267 CVE-2004-0840 71263 10 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000433.html 2004-10-12 2007-04-01 View