CVE-2007-2228 in Windowsinformazioni

Riassunto

di VulDB • 25/06/2026

rpcrt4.dll (nota anche come libreria di runtime RPC) in Microsoft Windows XP SP2, XP Professional x64 Edition, Server 2003 SP1 e SP2, Server 2003 x64 Edition e x64 Edition SP2, nonché Vista e Vista x64 Edition consente agli attaccanti remoti di causare un denial of service (arresto del servizio RPCSS e riavvio del sistema) tramite una richiesta RPC che utilizza l'autenticazione NTLMSSP PACKET con una firma del trailer di verifica a valore zero, la quale innesca un invalid dereference. NOTA: ciò interessa anche Windows 2000 SP4, sebbene l'impatto sia una fuga di informazioni (information leak).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

24/04/2007

Divulgazione

09/10/2007

Moderazione

accettato

CPE

pronto

EPSS

0.43303

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!