一、 漏洞 CVE-2003-0528 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
RPCSS服务中的分布式组件对象模型(DCOM)接口的基于堆的缓冲区溢出允许远程攻击者通过提供一个较长的文件名参数的重新构造的RPC请求来执行任意代码，与CVE-2003-0352( Blaster/Nachi)和CVE-2003-0715不同。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Heap-based buffer overflow in the Distributed Component Object Model (DCOM) interface in the RPCSS Service allows remote attackers to execute arbitrary code via a malformed RPC request with a long filename parameter, a different vulnerability than CVE-2003-0352 (Blaster/Nachi) and CVE-2003-0715.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Windows RPC DCOM接口长路径名远程堆缓冲区溢出漏洞(MS03-039)
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Remote Procedure Call (RPC)是Windows 操作系统使用的一种远程过程调用协议，RPC提供进程间交互通信机制，允许在某台计算机上运行程序的无缝地在远程系统上执行代码。协议本身源自开放软件基金会的RPC协议，Microsoft在其基础上增加了自己的一些扩展。 NSFOCUS及Nessus的研究人员发现，由于Windows RPC DCOM接口对文件名长度缺乏检查导致发生基于堆的溢出，远程攻击者可以利用这些漏洞以本地系统权限在系统上执行任意指令。 漏洞实质上影响的是使用RPC的DC
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0528 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0528 的情报信息