CVE-2003-0224 in IIS

Sumário

de VulDB • 22/05/2026

Estouro de buffer em ssinc.dll para o Microsoft Internet Information Services (IIS) 5.0 permite que usuários locais executem código arbitrário por meio de uma página da Web com uma diretiva de Inclusão no Lado do Servidor (SSI) contendo um nome de arquivo longo, também conhecido como "Estouro de Buffer em Páginas da Web com Inclusão no Lado do Servidor".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/04/2003
• Divulgação: 09/06/2003
• Moderação: aceite
• Entrada: VDB-84
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.18271
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0224
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0224/