CVE-2005-2119

Опубликовано: 12 окт. 2005

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The MIDL_user_allocate function in the Microsoft Distributed Transaction Coordinator (MSDTC) proxy (MSDTCPRX.DLL) allocates a 4K page of memory regardless of the required size, which allows attackers to overwrite arbitrary memory locations using an incorrect size value that is provided to the NdrAllocate function, which writes management data to memory outside of the allocated buffer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_2000:*:sp4:*:fr:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:64-bit:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:itanium:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_2003_server:sp1:*:itanium:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:64-bit:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp1:tablet_pc:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:tablet_pc:*:*:*:*:*

EPSS

Процентиль: 98%

0.59348

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-jmff-53w8-2jwr

github

почти 4 года назад