CVE-2005-3981

总结

注意：此问题已被第三方争议。Microsoft Windows XP、2000 和 2003 允许本地用户通过对已使用 OpenProcess 函数打开的进程使用 CreateRemoteThread 函数并配合特定参数来终止可写进程，可能涉及启动例程的无效地址。注意：后续帖子对此问题提出异议，称如果用户已经拥有对进程的写入权限，那么可以调用其他函数，或者可以使用 PROCESS_TERMINATE 终止该进程。

• Microsoft Windows XP/2000/2003 - CreateRemoteThread Local Denial of Service漏洞利用

  Nima Salehi · windows · 2005年12月1日