CVE

Id
7174  
CVE No.
CVE-2003-0346  
Status
Candidate  
Description
Multiple integer overflows in a Microsoft Windows DirectX MIDI library (QUARTZ.DLL) allow remote attackers to execute arbitrary code via a MIDI (.mid) file with (1) large length for a Text or Copyright string, or (2) a large number of tracks, which leads to a heap-based buffer overflow.  
Phase
Assigned (20030528)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
42033 7174 CVE-2003-0346 BUGTRAQ:20030723 EEYE: Windows MIDI Decoder (QUARTZ.DLL) Heap Corruption  View
42034 7174 CVE-2003-0346 URL:http://marc.info/?l=bugtraq&m=105899759824008&w=2  View
42035 7174 CVE-2003-0346 MS:MS03-030  View
42036 7174 CVE-2003-0346 URL:http://www.microsoft.com/technet/security/bulletin/MS03-030.asp  View
42037 7174 CVE-2003-0346 CERT:CA-2003-18  View
42038 7174 CVE-2003-0346 URL:http://www.cert.org/advisories/CA-2003-18.html  View
42039 7174 CVE-2003-0346 CERT-VN:VU#561284  View
42040 7174 CVE-2003-0346 URL:http://www.kb.cert.org/vuls/id/561284  View
42041 7174 CVE-2003-0346 CERT-VN:VU#265232  View
42042 7174 CVE-2003-0346 URL:http://www.kb.cert.org/vuls/id/265232  View
42043 7174 CVE-2003-0346 OVAL:oval:org.mitre.oval:def:218  View
42044 7174 CVE-2003-0346 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:218  View
42045 7174 CVE-2003-0346 OVAL:oval:org.mitre.oval:def:1095  View
42046 7174 CVE-2003-0346 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1095  View
42047 7174 CVE-2003-0346 OVAL:oval:org.mitre.oval:def:1104  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63531 JVNDB-2003-000257 Microsoft VBA における意図的に作成された文書形式ファイルによるバッファオーバーフローの脆弱性 VBA SDK に含まれる Visual Basic Environment ライブラリ (VBE.dll/VBE6.dll) では、Word 文書、Excel ワークシート、PowerPoint プレゼンテーションなど、VBA をサポートする文書形式ファイルを開く際に、文書ファイルのプロパティに対するチェックが不適切であるためバッファオーバーフローが発生する脆弱性が存在します。 CVE-2003-0347 7174 10 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000257.html  View