CVE-2003-0224 in IIS

Riassunto

di VulDB • 25/06/2026

Un buffer overflow in ssinc.dll per Microsoft Internet Information Services (IIS) 5.0 consente agli utenti locali di eseguire codice arbitrario tramite una pagina web contenente un direttiva Server Side Include (SSI) con un nome file lungo, noto anche come "Server Side Include Web Pages Buffer Overrun".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/04/2003
• Divulgazione: 09/06/2003
• Moderazione: accettato
• Voce: VDB-84
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.18271
• KEV: no
• Attività: molto basso
• Settore: Hospital, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0224
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0224/