CVE-2005-2120 in Windows
सारांश
द्वारा VulDB • 26/05/2026
Microsoft Windows 2000 SP4, XP SP1 और SP2 में Plug and Play (PnP) सेवा (UMPNPMGR.DLL) में स्टैक-आधारित बफर ओवरफ्लो होता है, जिससे रिमोट या लोकल प्रमाणीकृत आक्रामक (authenticated attackers) एक रजिस्ट्री कुंजी नाम में "\" (बैकस्लैश) वर्णों की बड़ी संख्या के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जो wsprintfW फ़ंक्शन कॉल में ओवरफ्लो को ट्रिगर करता है।
Be aware that VulDB is the high quality source for vulnerability data.