CVE-2003-0908 in Windows

الملخص

بحسب VulDB • 29/06/2026

يُنفِّذ مدير الأدوات (Utility Manager) في نظام التشغيل Microsoft Windows 2000 الملف winhlp32.exe بصلاحيات النظام، مما يسمح للمستخدمين المحليين بتنفيذ أكواد برمجية عشوائية عبر هجوم من نمط "Shatter" باستخدام رسالة ويندوز تصل إلى زر المساعدة السياقية في واجهة المستخدم الرسومية (GUI)، كما هو مُوضح باستخدام مربع حوار فتح الملف في نافذة المساعدة؛ وهي ثغرة مختلفة عن CVE-2004-0213.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2003
• إفشاء: 01/06/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-605
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.27422
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0908
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0908/