NVD

Id
71387  
Name
CVE-2004-0985  
Description
Internet Explorer 6.x on Windows XP SP2 allows remote attackers to execute arbitrary code, as demonstrated using a document with a draggable file type such as .xml, .doc, .py, .cdf, .css, .pdf, or .ppt, and using ADODB.Connection and ADODB.recordset to write to a .hta file that is interpreted in the Local Zone by HTML Help.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-07-18  
Published
2004-12-31  
Modified Date
2017-07-10  
Seq
2004-0985  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
369048 71387 CVE-2004-0985 20041020 Re: How to Break Windows XP SP2 + Internet Explorer 6 SP2  View
369049 71387 CVE-2004-0985 20041020 How to Break Windows XP SP2 + Internet Explorer 6 SP2  View
369050 71387 CVE-2004-0985 20041020 How to Break Windows XP SP2 + Internet Explorer 6 SP2  View
369051 71387 CVE-2004-0985 ie-anchorclick-command-execution(17824)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63112 JVNDB-2004-000454 Microsoft Internet Explorer の HTML ヘルプ ActiveX コントロールにローカルゾーンのロックダウン回避の脆弱性 Microsoft Internet Explorer の HTML ヘルプ ActiveX コントロール (Hhctrl.ocx) には、ローカルゾーンのロックダウン機能による制限を受けないため、特定のファイル形式のドラック & ドロップ イベントと CVE-2004-1043 の問題との組み合せにより任意のファイルを開き、ローカルゾーンでスクリプトを実行される脆弱性が存在します。 CVE-2004-0985 9412 CVE-2004-0985 71387 10 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000454.html 2004-10-19 2007-04-01 View