CVE-2003-0228 in Windows

Résumé

par VulDB • 11/05/2026

Une vulnérabilité de traversée de répertoire dans Microsoft Windows Media Player 7.1 et Windows Media Player pour Windows XP permet aux attaquants distants d'exécuter du code arbitraire via un fichier de thème contenant une URL avec des caractères de barre oblique inverse codés en hexadécimal (%5C), ce qui entraîne le placement d'un exécutable dans un emplacement arbitraire.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/04/2003
• Divulgation: 27/05/2003
• Modérer: accepté
• Entrée: VDB-61
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.46315
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0228
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0228/