CVE-2005-2120

MedioPubblicato

Overflow del buffer basato su stack nel servizio Plug and Play (PnP) (UMPNPMGR.DLL) in Microsoft Windows 2000 SP4 e XP SP1 e SP2 consente ad attaccanti...

Pubblicato: 13 ott 2005
Aggiornato: 7 ago 2024
Assegnazione CNA: microsoft
Evidenza osservata: 21 ott 2005

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

62,0%

Alto · prossimi 30 giorni

Percentile: 99,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Overflow del buffer basato su stack nel servizio Plug and Play (PnP) (UMPNPMGR.DLL) in Microsoft Windows 2000 SP4 e XP SP1 e SP2 consente ad attaccanti autenticati remoti o locali di eseguire codice arbitrario tramite un numero elevato di caratteri "\" (backslash) in un nome di chiave del registro di sistema, che attiva l'overflow in una chiamata alla funzione wsprintfW.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Microsoft Plug and Play Service Registry OverflowModulo
modules/auxiliary/dos/windows/smb/ms05_047_pnp.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms05_047_pnp.check)

Microsoft Windows Plug-and-Play - 'Umpnpmgr.dll' Denial of Service (MS05-047) (1)Exploit
anonymous · windows · 21 ott 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.