codificacao ASN.1 BER com campos muito compridos que fazem com que os dados heap sejam substituidos arbitrariamente ou as sequencias de bits sejam modificadas. CVE-2003-0822 Buffer overflow na funcionalidade de depuracao em fp30reg.dll do Microsoft FrontPage Server Extensions (FPSE) 2000 e 2002 permite que invasores remotos executem codigo arbitrario atraves de solicitacoes particionadas. CVE-2003-0906 Invasores executam codigos arbitrarios atraves de imagens WMF (Windows Metafile) e EMF (Enhanced Metafile) malformados. CVE-2003-0907 O suporte no Microsoft Windows XP SP1 nao valida corretamente as URLs HCP, o que permite que invasores remotos executem um codigo arbitrario atraves de aspas de uma URL hcp://, as quais nao estao projetadas para fazer o tratamento da lista de argumentos no HelpCtr.exe. CVE-2003-0908 O Gerenciador de utilitarios no Microsoft Windows 2000 executa winhlp32.exe com privilegios de sistema, o que permite ao usuario local executar codigos arbitrarios atraves do ataque "Shatter" usando uma mensagem do Windows que acessa o contexto do botao de ajuda. CVE-2003-0909 Windows XP permite que os usuarios locais executem programas arbitrarios, criando uma tarefa a um nivel elevado de privilegio por meio da ferramenta de linha de comando eventtriggers.exe ou o servico Agendador de Tarefas, ou "gerenciamento de vulnerabilidades do Windows". CVE-2003-0910 A funcao NtSetLdtEntries na interface de programacao para o LDT (Local Descriptor Table) no Windows NT 4.0 e Windows 2000 permite que invasores locais acessem a memoria do kernel e executem codigos arbitrarios. CVE-2004-0118 O componente para a VDM (Virtual DOS Machine) subsistema no Windows NT 4.0 e Windows 2000 nao valida corretamente as estruturas do sistema, permitindo que usuarios locais acessem a memoria do kernel e executem codigos arbitrarios. CVE-2004-0119 A interface negociadora do SSP (Security Software Provider) no Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos causem um DoS ou executem codigos arbitrarios atraves de um pedido elaborado NegTokenInit SPNEGO durante a autenticacao do protocolo de selecao . CVE-2004-0120 A biblioteca Microsoft SSL (Secure Sockets Layer), usada no Windows 2000, Windows XP e Windows Server 2003 permite que invasores remotos causem uma negacao de servico atraves de mensagens malformadas SSL. CVE-2004-0123 Dupla vulnerabilidade na biblioteca ASN.1 utilizada na Windows NT 4.0, Windows 2000, Windows XP e Windows Server 2003, permite que invasores remotos causem uma negacao de servico e, possivelmente, executar codigo arbitrario. CVE-2003-0109 Buffer overflow no ntdll.dll no Microsoft Windows NT 4.0, Windows NT 4.0 Terminal Server Edition, Windows 2000 e Windows XP permite que invasores remotos possam executar codigos arbitrarios. Porta 110Uso: Porta utilizada pelo protocolo POP3 (Post Office Protocol - Version 3)Utilizado pelo Nepenthes para a transmissao de logs capturados e envio de informacoes.Porta 135Uso: Porta utilizada pelo protocolo EPMAP (End Point Mapper)/Microsoft RPC Locator Service (Microsoft RPC Servico de localizacao) Registro na CVE Descricao CVE-2003-0528 Buffer overflow baseado em pilha DCOM (Distributed Component Object Model), interface do Servico RPCSS, permite que invasores remotos executem codigos arbitrarios atraves de uma solicitacao de RPC malformada com um parametro de nome de arquivo longo. CVE-2003-0605 A interface RPC DCOM no Windows 2000 SP3 e SP4 permite que invasores remotos causem um DoS, e os invasores locais utilizem