FICHE CVE

CVE-2003-1407

Publiée le 2003-12-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Windows NT 4.0 sont affectés par une faille dans l'invite de commande (`cmd.exe`). Un utilisateur local disposant d'un accès basique peut exécuter du code arbitraire avec des privilèges élevés en transmettant un chemin de répertoire trop long à la commande `cd`. Cette attaque est facile à exécuter et ne nécessite aucune permission spéciale, bien que l'attaquant doive déjà avoir un moyen d'exécuter des commandes sur la machine locale.

CVSS 2.07.2 ÉLEVÉE
Publiée2003-12-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in cmd.exe in Windows NT 4.0 may allow local users to execute arbitrary code via a long pathname argument to the cd command.