CVE:CVE-2003-065
Microsoft的ListBox和ComboBox控件都使调用user32.dll文件中的函数。  Microsoft的ListBox和ComboBox控件没有正确验证窗口消息的参数，本地攻击者可以利用这个漏洞进行权限提升。  问题函数没有正确验证特殊构建的窗口消息发送的参数而导致缓冲区溢出。窗口消息提供一个用户事件(如击键或鼠标移动)和其他交互进程通信的方法。由于函数提供给用户的可访问选项列表没有正确验证发送给它的窗口消息而存在一个安全漏洞。在交互桌面的一个进程可以使用特殊窗口消息使ListBox或ComboBox控件执行任意代码。任何由ListBox或ComboBox控件实现的应用程序存在此问题，攻击者可以以高权限在系统上执行任意指令。  攻击者必须交互登录系统，发送特殊窗口消息给任何由ListBox或ComboBox控件实现的应用程序。