| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.4 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft DirectX حتى 9.0a. تتأثر الوظيفة $software_function في المكتبة quartz.dll. تؤدي عملية التلاعب إلى تلف الذاكرة.
يتم تداول هذه الثغرة تحت اسم CVE-2003-0346. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة جداً. في Microsoft DirectX حتى 9.0a. تتأثر الوظيفة $software_function في المكتبة quartz.dll. تؤدي عملية التلاعب إلى تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تم نشرها بتاريخ 23/07/2003 بواسطة Derek Soeder مع eEye (موقع إلكتروني). الاستشارة متوفرة هنا eeye.com.
يتم تداول هذه الثغرة تحت اسم CVE-2003-0346. حدث تعيين CVE في 28/05/2003. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. تعقيد الهجوم مرتفع نسبياً. تم الإبلاغ أن استغلال هذه الثغرة أمر صعب. معدل انتشار هذه الثغرة يفوق المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 11803. أنها مصنفة إلى عائلةWindows : Microsoft Bulletins. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق90208 (Unchecked Buffer in DirectX Could Enable System Compromise (MS03-030)).
أسم الباتش التصحيحي هوMS03-030. تصحيح المشكلة هذه يمكن تحميله من هنا microsoft.com. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 2284. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 8262), X-Force (12702), Secunia (SA9335), Vulnerability Center (SBV-2537) , Tenable (11803).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.6VulDB الدرجة المؤقتة للميتا: 5.4
VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 11803
Nessus الأسم: MS03-030: DirectX MIDI Overflow (819696)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: MS03-030
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
الجدول الزمني
28/05/2003 🔍23/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
23/07/2003 🔍
24/07/2003 🔍
27/08/2003 🔍
19/10/2003 🔍
18/08/2025 🔍
المصادر
المجهز: microsoft.comاستشارة: eeye.com
باحث: Derek Soeder
منظمة: eEye
الحالة: مؤكد
CVE: CVE-2003-0346 (🔍)
GCVE (CVE): GCVE-0-2003-0346
GCVE (VulDB): GCVE-100-191
OVAL: 🔍
CERT: 🔍
X-Force: 12702
SecurityFocus: 8262
Secunia: 9335 - Microsoft Windows DirectX Remotely Exploitable Buffer Overflow, Highly Critical
SecuriTeam: securiteam.com
Vulnerability Center: 2537 - [MS03-030] Buffer Overflows in The Microsoft DirectX, Medium
متفرقات: 🔍
إدخال
تم الإنشاء: 24/07/2003 09:11 AMتم التحديث: 18/08/2025 05:08 AM
التغييرات: 24/07/2003 09:11 AM (78), 07/04/2017 03:16 PM (5), 08/03/2021 02:51 PM (2), 08/03/2021 02:56 PM (2), 08/03/2021 03:01 PM (1), 31/12/2024 04:08 AM (17), 18/08/2025 05:08 AM (2)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق