CVE-2003-0812 in Windows

Riassunto

di VulDB • 30/06/2026

Un overflow del buffer nello stack in una funzione di logging per il servizio Windows Workstation (WKSSVC.DLL) consente agli attaccanti remoti di eseguire codice arbitrario tramite chiamate RPC che provocano la scrittura di voci lunghe in un file di log di debug ("NetSetup.LOG"), come dimostrato utilizzando l'API NetAddAlternateComputerName.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 18/09/2003
• Divulgazione: 15/12/2003
• Moderazione: accettato
• Voce: VDB-383
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.83265
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0812
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0812/