CVE-2005-3981
NOTA: questa questione è stata contestata da terze parti. Microsoft Windows XP, 2000 e 2003 consente agli utenti locali di terminare un processo scrivibile...
- Pubblicato
- 4 dic 2005
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 1 dic 2005
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:CBasso · prossimi 30 giorni
- Percentile
- 89,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
NOTA: questa questione è stata contestata da terze parti. Microsoft Windows XP, 2000 e 2003 consente agli utenti locali di terminare un processo scrivibile utilizzando la funzione CreateRemoteThread con determinati argomenti su un processo aperto tramite la funzione OpenProcess, coinvolgendo possibilmente un indirizzo non valido per la routine di avvio. NOTA: i successivi post hanno contestato questa questione, affermando che se un utente ha già i privilegi per scrivere su un processo, allora altre funzioni potrebbero essere chiamate o il processo potrebbe essere terminato utilizzando PROCESS_TERMINATE.
Fonti
1Nima Salehi · windows · 1 dic 2005
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.