CVE-2005-2120

MédioPublicado

Estouro de buffer baseado em pilha no serviço Plug and Play (PnP) (UMPNPMGR.DLL) no Microsoft Windows 2000 SP4 e XP SP1 e SP2 permite que atacantes...

Publicado: 13 de out. de 2005
Atualizado: 7 de ago. de 2024
Atribuindo CNA: microsoft
Evidência observada: 21 de out. de 2005

CVSS primário

6,5/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Estimativa de probabilidade EPSS

62,0%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no serviço Plug and Play (PnP) (UMPNPMGR.DLL) no Microsoft Windows 2000 SP4 e XP SP1 e SP2 permite que atacantes autenticados, remotos ou locais, executem código arbitrário por meio de um grande número de caracteres "\" (barra invertida) em um nome de chave de registro, o que aciona o estouro em uma chamada da função wsprintfW.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Microsoft Plug and Play Service Registry OverflowMódulo
modules/auxiliary/dos/windows/smb/ms05_047_pnp.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: fa174ade81b5Ferramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_dos/windows/smb/ms05_047_pnp.check)

Microsoft Windows Plug-and-Play - 'Umpnpmgr.dll' Denial of Service (MS05-047) (1)Exploit
anonymous · windows · 21 de out. de 2005

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.