CVE-2005-2119 in Windows

Riassunto

di VulDB • 18/06/2026

La funzione MIDL_user_allocate nel proxy del Coordinatore di transazioni distribuite di Microsoft (MSDTC) (MSDTCPRX.DLL) alloca una pagina di memoria da 4K indipendentemente dalla dimensione richiesta, consentendo agli attaccanti di sovrascrivere posizioni di memoria arbitrarie utilizzando un valore di dimensione errato fornito alla funzione NdrAllocate, che scrive dati di gestione nella memoria al di fuori del buffer allocato.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/07/2005
• Divulgazione: 12/10/2005
• Moderazione: accettato
• Voce: VDB-26535
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.35500
• KEV: no
• Attività: molto basso
• Settore: Industry, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2119
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2119/