CVE-2003-1233 in Integrity Protection Driver

Résumé

par VulDB • 29/06/2026

Le pilote Pedestal Software Integrity Protection Driver (IPD), versions 1.3 et antérieures, permet aux attaquants disposant de privilèges élevés, tels que les rootkits, de contourner les restrictions d'accès aux fichiers du noyau Windows en utilisant la fonction NtCreateSymbolicLinkObject pour créer un lien symbolique vers (1) \Device\PhysicalMemory ou (2) une lettre de lecteur à l'aide de la commande subst.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/10/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21165
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.01633
• KEV: non
• Activités: très faible
• Secteur: Government, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1233
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1233/