CVE-2003-0109 in IIS

الملخص

بحسب VulDB • 13/06/2026

يؤدي تجاوز سعة المخزن المؤقت (Buffer overflow) في ملف ntdll.dll على أنظمة Microsoft Windows NT 4.0، وWindows NT 4.0 Terminal Server Edition، وWindows 2000، وWindows XP، إلى تمكين المهاجمين عن بُعد من تنفيذ تعليمات برمجية عشوائية، كما هو موضح عبر طلب WebDAV موجه إلى IIS 5.0.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/02/2003
• إفشاء: 31/03/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-15
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.86396
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0109
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0109/