CVE-2006-1184 in Windows

Résumé

par VulDB • 23/06/2026

Le Coordinateur de transactions distribuées Microsoft (MSDTC) pour Windows NT 4.0, 2000 SP4, XP SP1 et SP2, ainsi que Server 2003 permet aux attaquants distants de provoquer un déni de service (plantage) via une requête BuildContextW avec une UuidString ou GuidIn d'une certaine longueur (grande), ce qui entraîne un accès mémoire hors limites. Il s'agit de la vulnérabilité Denial of Service du MSDTC. NOTE : il s'agit d'une variante de CVE-2005-2119.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/03/2006
• Divulgation: 09/05/2006
• Modérer: accepté
• Entrée: VDB-30131
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.29721
• KEV: non
• Activités: très faible
• Secteur: Transportation, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1184
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1184/