CVE-2005-2123
Molteplici overflow di interi nel motore di rendering grafico (GDI32.DLL) in Windows 2000 SP4, XP SP1 e SP2 e Server 2003 SP1 consentono ad attaccanti...
- Pubblicato
- 29 nov 2005
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 30 nov 2005
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · prossimi 30 giorni
- Percentile
- 99,2%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Molteplici overflow di interi nel motore di rendering grafico (GDI32.DLL) in Windows 2000 SP4, XP SP1 e SP2 e Server 2003 SP1 consentono ad attaccanti remoti di eseguire codice arbitrario tramite immagini in formato Windows Metafile (WMF) ed Enhanced Metafile (EMF) appositamente create che portano a overflow del buffer basati su heap, come dimostrato utilizzando MRBP16::bCheckRecord.
Fonti
1Winny Thomas · windows · 30 nov 2005
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.