目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2004-1305— Microsoft WINDOWS ANI 光标文件处理内核崩溃和内核拒绝服务漏洞

EPSS 78.47% · P99
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2004-1305の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Windows Animated Cursor (ANI) capability in Windows NT, Windows 2000 through SP4, Windows XP through SP1, and Windows 2003 allow remote attackers to cause a denial of service via (1) the frame number set to zero, which causes an invalid memory address to be used and leads to a kernel crash, or (2) the rate number set to zero, which leads to resource exhaustion and hang.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft WINDOWS ANI 光标文件处理内核崩溃和内核拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ANI是WINDOWS 支持的动画光标格式. WINDOWS在处理错误的光标格式的时候存在问题，远程攻击者可以利用这个漏洞使内核崩溃，蓝屏重启或内核被拒绝服务。 ANI是WINDOWS 支持的动画光标格式，在ANI是由多个普通的光标文件组成一个动画，其中ANI 文件的头处会标记是几个图标frame，WINDOWS 的内核在显示光标的时候并未对该值进行检查，如果将这个数字设置为0，会导致受影响的WINDOWS系统计算出错误的光标的地址并加以访问，触发了内核的蓝屏崩溃。不仅仅是应用使用ANI文件时会触发，只要
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2004-1305の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2004-1305のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2005-01-06 · 27 CVEs total

CVE-2004-1329IBM AIX Diag本地特权提升漏洞
CVE-2005-0022Exim auth_spa_server()缓冲区溢出漏洞
CVE-2005-0021Exim host_aton本地缓冲区溢出漏洞
CVE-2004-1339Oracle SQL注入漏洞
CVE-2004-1338Oracle Trigger权限提升漏洞
CVE-2004-1337Linux内核Capability LSM模块进程特权信任状本地权限提升漏洞
CVE-2004-1336Debian Tetex-Bin Xdvizilla创建不安全临时文件漏洞
CVE-2004-1335Linux Kernel多个本地漏洞
CVE-2004-1334Linux Kernel多个本地漏洞
CVE-2004-1333Linux Kernel多个本地漏洞
CVE-2004-1332HP - UX FTP服务器调试日志记录模式缓冲区溢出漏洞
CVE-2004-1331Microsoft Internet Explorer安全漏洞
CVE-2004-1330IBM AIX PAGINIT本地缓冲区溢出漏洞
CVE-2004-1236多个向量LDAP远程缓冲区溢出漏洞
CVE-2004-1328HP-UX未明newgrp本地权限提升漏洞
CVE-2004-1327Crystal Art Crystal FTP远程客户端缓冲区溢出漏洞
CVE-2004-1326Ultrix DXTerm设置参数 本地缓冲区溢出漏洞
CVE-2004-1325Windows多媒体播放器ActiveX控件文件列举漏洞
CVE-2004-1324Windows多媒体播放器ActiveX控件媒体文件属性腐败漏洞
CVE-2004-1323NetBSD compat子系统服务拒绝（内核崩溃）漏洞

Showing 20 of 27 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2004-1305へのコメント

まだコメントはありません

コメントを残す