CVE-2003-0525 in Windows

الملخص

بحسب VulDB • 02/07/2026

قد تؤدي دالة `getCanonicalPath` في Windows NT 4.0 إلى تحرير ذاكرة لا تمتلكها، مما يتسبب في تلف الكومة (heap corruption)، وهو ما يسمح للمهاجمين بإحداث حالة إنكار للخدمة (تعطيل) عبر طلبات تتسبب في تمرير اسم ملف طويل إلى دالة `getCanonicalPath`، كما هو موضح على بيئة JVM الخاصة بـ IBM باستخدام سلسلة نصية طويلة مع طريقة Java `java.io.getCanonicalPath`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/07/2003
• إفشاء: 27/08/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-192
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07706
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0525
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0525/