CVE-2004-1994