CVE-2003-1246 in Integrity Protection Driver信息

摘要

由 VulDB • 2026-06-02

ntdll.dll 中的 NtCreateSymbolicLinkObject 函数在 Integrity Protection Driver (IPD) 1.2 和 1.3 版本中存在漏洞，允许本地用户通过针对 \winnt\system32\drivers 的符号链接（symlink）攻击，利用 subst 命令创建和覆盖任意文件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2005-11-16

披露

2003-12-31

管理

已接受

条目

VDB-21178

CPE

准备好

CWE

CWE-61 (已确认)

CVSS

4.0 (VulDB)

EPSS

0.00333

KEV

否

活动

非常低

部门

Hostingprovider, Education, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2003-1246
NVD	https://nvd.nist.gov/vuln/detail/CVE-2003-1246
CVE Details	https://www.cvedetails.com/cve/CVE-2003-1246/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!