CVE-2003-0010
Yüksek
Açıklama
Çeşitli Windows işletim sistemlerinde JScript için kullanılan Windows Script Engine (JScript.dll) içerisindeki JsArrayFunctionHeapSort fonksiyonunda meydana gelen tamsayı taşması (integer overflow), uzaktan saldırganların, yığın tabanlı bir arabellek taşması (heap-based buffer overflow) saldırısına olanak tanıyan büyük bir dizi dizin değeri kullanan kötü amaçlı bir web sayfası veya HTML e-posta aracılığıyla rastgele kod çalıştırmasına izin veri
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Microsoft Windows
Yayın24 Mar 2003
İlk görülme24 Mar 2003
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_2000_terminal_services | Aralık belirtilmemiş | — |
| microsoft windows_98 | Aralık belirtilmemiş | — |
| microsoft windows_98se | Aralık belirtilmemiş | — |
| microsoft windows_me | Aralık belirtilmemiş | — |
| microsoft windows_nt | 4.0 | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.