CVE-2003-1407
उच्चप्रकाशित
Windows NT 4.0 में cmd.exe में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को cd कमांड में लंबे पथनाम तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
- प्रकाशित
- 20 अक्टू॰ 2007
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 11 फ़र॰ 2003
प्राथमिक सीवीएसएस
7.2/ 10उच्च
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C3.4%
कम · अगले 30 दिन
- प्रतिशत
- 88.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows NT 4.0 में cmd.exe में बफर ओवरफ्लो स्थानीय उपयोगकर्ताओं को cd कमांड में लंबे पथनाम तर्क के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
स्रोत
13APA3A · windows · 11 फ़र॰ 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।