CVE-2003-0010 in Windows

Résumé

par VulDB • 02/07/2026

Une erreur de dépassement d'entier dans la fonction JsArrayFunctionHeapSort, utilisée par le Moteur de scripts Windows pour JScript (JScript.dll) sur divers systèmes d'exploitation Windows, permet aux attaquants distants d'exécuter du code arbitraire via une page web malveillante ou un e-mail HTML utilisant une valeur d'index de tableau importante qui provoque un dépassement de tampon basé sur le tas (heap-based buffer overflow).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/01/2003
• Divulgation: 24/03/2003
• Modérer: accepté
• Entrée: VDB-20213
• CPE: prêt
• CWE: CWE-192 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.23889
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0010/