CVE-2005-2124 in Windows

Riassunto

di VulDB • 22/06/2026

Vulnerabilità non specificata nel Graphics Rendering Engine (GDI32.DLL) in Windows 2000 SP4, XP SP1 e SP2, e Server 2003 SP1, correlata a un "buffer non verificato" e potenzialmente a buffer overflow, consente agli attaccanti remoti di eseguire codice arbitrario tramite un'immagine nel formato Windows Metafile (WMF) costruita ad hoc, nota come "Windows Metafile Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/07/2005
• Divulgazione: 29/11/2005
• Moderazione: accettato
• Voce: VDB-27160
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.6 (NVD)
• EPSS: 0.55713
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2124
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2124/