ListBox コントロールと ComboBox コントロールは両方とも、バッファオーバーランが含まれている、User32.dll ファイル内にある機能を呼び出すため、脆弱性があります。ローカルのインタラクティブな攻撃者は、ListBox コントロールまたは ComboBox コントロールが実装されている任意のアプリケーションに特別に作り上げられた Windows メッセージを送信するプログラムを実行して、アプリケーションに指定された操作を行わせることがあります。

攻撃者は、この脆弱性を悪用するために、有効なログイン認証情報を持っている必要があります。これはリモートで悪用されることはありません。

検出

MS03-045：ListBox および ComboBox でのバッファオーバーラン（824141）

high Nessus プラグイン ID 11885

変更ログが見つかりません