CVE-2003-0346 in DirectXthông tin

Tóm tắt

Bởi VulDB • 16/05/2026

Nhiều lỗi tràn số nguyên (integer overflow) trong thư viện MIDI DirectX của Microsoft Windows (QUARTZ.DLL) cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp MIDI (.mid) có (1) độ dài lớn cho chuỗi Text hoặc Copyright, hoặc (2) số lượng track lớn, dẫn đến lỗi heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

28/05/2003

Tiết lộ

27/08/2003

Kiểm duyệt

được chấp nhận

mục

VDB-191

EPSS

0.32667

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!