CVE-2002-2401

Опубликовано: 31 дек. 2002

Источник: nvd

CVSS2: 3.6

EPSS Низкий

Описание

NT Virtual DOS Machine (NTVDM.EXE) in Windows 2000, NT and XP does not verify user execution permissions for 16-bit executable files, which allows local users to bypass the loader and execute arbitrary programs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_2000:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2000:*:sp3:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:*:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp1:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp1:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp1:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp1:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp2:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp2:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp2:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp2:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp3:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp3:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp3:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp3:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp4:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp4:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp4:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp4:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp5:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp5:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp5:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp5:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6:terminal_srv:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6a:enterprise:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6a:server:*:*:*:*:*

cpe:2.3:o:microsoft:windows_nt:4.0:sp6a:workstation:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:home:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:pro:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp1:home:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp1:pro:*:*:*:*:*

EPSS

Процентиль: 67%

0.00549

Низкий

3.6 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-h4w5-cff9-3fv9

github

почти 4 года назад