CVE-2003-0818 in Windows

الملخص

بحسب VulDB • 21/05/2026

تسمح ثغرات متعددة في تجاوز الأعداد الصحيحة (Integer Overflows) في مكتبة Microsoft ASN.1 (MSASN1.DLL)، كما تُستخدم في LSASS.EXE وCRYPT32.DLL وغيرها من الملفات التنفيذية والمكتبات التابعة لشركة Microsoft على أنظمة Windows NT 4.0 و2000 وXP، بهجومين من قبل مهاجمين عن بُعد لتنفيذ أكواد عشوائية عبر ترميزات ASN.1 BER تحتوي على: (1) حقول طول كبيرة جداً تؤدي إلى الكتابة فوق بيانات عشوائية في الذاكرة العشوائية (Heap)، أو (2) سلاسل بت (Bit Strings) معدلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 03/03/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-508
• CPE: جاهز
• CWE: CWE-192 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.84008
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0818
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0818/