CVE

Id
6940  
CVE No.
CVE-2003-0111  
Status
Candidate  
Description
The ByteCode Verifier component of Microsoft Virtual Machine (VM) build 5.0.3809 and earlier, as used in Windows and Internet Explorer, allows remote attackers to bypass security checks and execute arbitrary code via a malicious Java applet, aka "Flaw in Microsoft VM Could Enable System Compromise."  
Phase
Assigned (20030226)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
40092 6940 CVE-2003-0111 MS:MS03-011  View
40093 6940 CVE-2003-0111 URL:http://www.microsoft.com/technet/security/bulletin/ms03-011.asp  View
40094 6940 CVE-2003-0111 CERT-VN:VU#447569  View
40095 6940 CVE-2003-0111 URL:http://www.kb.cert.org/vuls/id/447569  View
40096 6940 CVE-2003-0111 XF:msvm-bytecode-improper-validation(11751)  View
40097 6940 CVE-2003-0111 URL:http://www.iss.net/security_center/static/11751.php  View
40098 6940 CVE-2003-0111 OVAL:oval:org.mitre.oval:def:136  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63395 JVNDB-2003-000121 Microsoft Windows Kernel のエラーメッセージの取り扱いにおけるバッファオーバーフローの脆弱性 Microsoft Windows Kernel (ntoskrnl.exe) には、デバッガとのエラーメッセージを取り扱う LpcRequestWaitReplyPort() 関数に、メッセージ長に対するチェックが不適切であるため、異常に長いデータを取り扱うことによりバッファオーバーフローが発生する脆弱性が存在します。 CVE-2003-0112 6940 4.6 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000121.html  View