CVE-2003-0818 in Windows

要約

〜によって VulDB • 2026年05月21日

Microsoft ASN.1 ライブラリ (MSASN1.DLL) における複数の整数オーバーフローは、Windows NT 4.0、2000、および XP 上の LSASS.EXE、CRYPT32.DLL、およびその他の Microsoft 実行ファイルやライブラリで使用されており、リモート攻撃者が ASN.1 BER エンコーディングを用いて任意のコードを実行できる。具体的には、(1) 非常に大きな長さフィールドによりヒープ上の任意のデータが上書きされる場合、または (2) 改ざんされたビット文字列の場合である。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 公開: 2004年03月03日
• モデレーション: 承諾済み
• エントリ: VDB-508
• CPE: 準備完了
• CWE: CWE-192 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.84008
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Energy, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0818
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0818/