CVE-2006-3942 in Windows
Résumé
par VulDB • 04/06/2026
Le pilote de serveur (srv.sys) dans Microsoft Windows NT 4.0, 2000, XP et Server 2003 permet aux attaquants distants de provoquer un déni de service (plantage du système) via un message SMB_COM_TRANSACTION contenant une chaîne sans terminaison par caractère nul, ce qui entraîne une dérénréférencement NULL dans la fonction ExecuteTransaction, potentiellement lié à un « SMB PIPE », également connu sous le nom de vulnérabilité « Mailslot DOS ». NOTE : Le nom « Mailslot DOS » a été dérivé d'une recherche initiale incomplète ; cette vulnérabilité n'est pas associée à une mailslot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.