CVE-2005-2120 in Windowsinformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type débordement de tampon sur la pile (stack-based buffer overflow) dans le service Plug and Play (PnP) (UMPNPMGR.DLL) de Microsoft Windows 2000 SP4, ainsi que de Windows XP SP1 et SP2, permet aux attaquants authentifiés distants ou locaux d'exécuter du code arbitraire via un grand nombre de caractères « \ » (antislash) dans le nom d'une clé de registre, ce qui déclenche le débordement lors d'un appel à la fonction wsprintfW.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

02/07/2005

Divulgation

13/10/2005

Modérer

accepté

Entrée

VDB-1789

CPE

prêt

Exploitation

Télécharger

EPSS

0.61971

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!