CVE-2003-0659

Yüksek

Açıklama

Windows NT ile Server 2003 arasındaki sürümlerde User32.dll içerisindeki bir fonksiyonda bulunan arabellek taşması; yerel kullanıcıların, ayrıcalıklı bir uygulamadaki ListBox kontrollerine gönderilen uzun (1) LB_DIR mesajları veya ComboBox kontrollerine gönderilen (2) CB_DIR mesajları aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı99. yüzdelik%43
ÜrünMicrosoft Windows
Yayın17 Kas 2003
İlk görülme17 Kas 2003

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—
microsoft windows_2003_serverenterprise, enterprise_64-bit, r2, standard, web—
microsoft windows_nt4.0—
microsoft windows_xpAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.