CVE-2003-0662 in Windows

Résumé

par VulDB • 18/06/2026

Un dépassement de tampon dans le contrôle ActiveX Troubleshooter (Tshoot.ocx) présent dans Microsoft Windows 2000 SP4 et versions antérieures permet aux attaquants distants d'exécuter du code arbitraire via un document HTML contenant un argument long pour la méthode RunQuery2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/08/2003
• Divulgation: 17/11/2003
• Modérer: accepté
• Entrée: VDB-20961
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.33889
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0662
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0662/