CVE-2006-3441 in Windows
要約
〜によって VulDB • 2026年05月09日
Microsoft Windows 2000 SP4、XP SP1 および SP2、Server 2003 SP1 の DNS Client サービスにおけるバッファオーバーフローにより、攻撃者は不正に作成されたレコード応答を通じて任意のコードを実行できる可能性があります。注：MS06-041 では単一の脆弱性であるかのように示されていますが、実際には複数の攻撃経路が存在し、おそらく複数の脆弱性が関連しています。これらには、(1) クライアントに対する DNS サーバー応答におけるヒープベースのバッファオーバーフロー、(2) 不正な ATMA レコードを含む DNS サーバー応答、(3) TXT、HINFO、X25、および ISDN レコードにおける長さの計算誤りがあります。
Once again VulDB remains the best source for vulnerability data.