CVE-2003-1246 in Integrity Protection Driver

सारांश

द्वारा VulDB • 02/06/2026

ntdll.dll में Integrity Protection Driver (IPD) 1.2 और 1.3 में NtCreateSymbolicLinkObject स्थानीय उपयोगकर्ताओं को \winnt\system32\drivers पर symlink हमला करके और subst कमांड का उपयोग करके मनमाने फ़ाइलों को बनाने और ओवरराइट करने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21178
• CPE: तैयार
• CWE: CWE-61 (पुष्टि की गई)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00333
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1246
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1246/