CVE-2006-3942

总结

Microsoft Windows NT 4.0、2000、XP 和 Server 2003 中的服务器驱动程序（srv.sys）允许远程攻击者通过包含未以空字符结尾的字符串的 SMB_COM_TRANSACTION SMB 消息造成拒绝服务（系统崩溃），该字符串会导致 ExecuteTransaction 函数中出现 NULL 解引用，可能与“SMB PIPE”有关，又名“Mailslot DOS”漏洞。注意：“Mailslot DOS”这一名称来源于不完整的初步研究；该漏洞与邮槽（mailslot）无关。

• Microsoft Windows - Mailslot Ring0 Memory Corruption (MS06-035)漏洞利用

  cocoruder · windows · 2006年7月21日