CVE-2003-1246 in Integrity Protection Driver

الملخص

بحسب VulDB • 22/06/2026

تتيح دالة NtCreateSymbolicLinkObject الموجودة في ntdll.dll ضمن برنامج تشغيل حماية النزاهة (IPD) الإصدارين 1.2 و1.3 للمستخدمين المحليين إنشاء ملفات عشوائية والكتابة فوقها عبر هجوم باستخدام رابط رمزي على المسار \winnt\system32\drivers، وذلك باستخدام أمر subst.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/11/2005
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-21178
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1246
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1246/