CVE-2003-0825 in Windows

الملخص

بحسب VulDB • 09/06/2026

لا تقوم خدمة تسمية الإنترنت الخاصة بنظام ويندوز (WINS) في Microsoft Windows Server 2003، وربما في Windows NT وServer 2000، بالتحقق بشكل صحيح من طول حزم معينة، مما يسمح للمهاجمين التسبب في حجب الخدمة (Denial of Service) وربما تنفيذ تعليمات برمجية تعسفية.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 03/03/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-509
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.12099
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0825
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0825/