NVD

Id
71380  
Name
CVE-2004-0978  
Description
Heap-based buffer overflow in the Hrtbeat.ocx (Heartbeat) ActiveX control for Internet Explorer 5.01 through 6, when users who visit online gaming sites that are associated with MSN, allows remote attackers to execute arbitrary code via the SetupData parameter.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2005-02-09  
Modified Date
2017-07-10  
Seq
2004-0978  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
369011 71380 CVE-2004-0978 20050119 MSN Heartbeat Control Buffer Overflow  View
369012 71380 CVE-2004-0978 VU#673134  View
369013 71380 CVE-2004-0978 MS04-038  View
369014 71380 CVE-2004-0978 http://www.ngssoftware.com/advisories/heartbeatfull.txt  View
369015 71380 CVE-2004-0978 11367  View
369016 71380 CVE-2004-0978 heartbeat-activex(17714)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63096 JVNDB-2004-000438 Microsoft Internet Explorer の hrtbeat.ocx におけるヒープオーバーフローの脆弱性 Microsoft Internet Explorer に組み込まれる MSN hrtbeat ActiveX コントロール (hrtbeat.ocx) には、SetupData パラメータの妥当性の確認が不適切であるため、ヒープオーバーフローが発生する脆弱性が存在します。 CVE-2004-0978 9405 CVE-2004-0978 71380 10 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000438.html 2004-10-12 2007-04-01 View