FICHE CVE
CVE-2003-1407
Publiée le 2003-12-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Windows NT 4.0 sont affectés par une faille dans l'invite de commande (`cmd.exe`). Un utilisateur local disposant d'un accès basique peut exécuter du code arbitraire avec des privilèges élevés en transmettant un chemin de répertoire trop long à la commande `cd`. Cette attaque est facile à exécuter et ne nécessite aucune permission spéciale, bien que l'attaquant doive déjà avoir un moyen d'exécuter des commandes sur la machine locale.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in cmd.exe in Windows NT 4.0 may allow local users to execute arbitrary code via a long pathname argument to the cd command.