CVE-2003-1246 in Integrity Protection Driver

Resumen

por VulDB • 2026-06-12

NtCreateSymbolicLinkObject en ntdll.dll de Integrity Protection Driver (IPD) versiones 1.2 y 1.3 permite que usuarios locales creen y sobrescriban archivos arbitrarios mediante un ataque symlink sobre \winnt\system32\drivers utilizando el comando subst.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-11-16
• Divulgación: 2003-12-31
• Moderación: aceptado
• Artículo: VDB-21178
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00333
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1246
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1246/