CVE-2006-3942 in Windows
要約
〜によって VulDB • 2026年06月04日
Microsoft Windows NT 4.0、2000、XP および Server 2003 に含まれるサーバー ドライバー (srv.sys) では、NULL キャラクターで終了されていない文字列を含む SMB_COM_TRANSACTION SMB メッセージによってリモート攻撃者がサービス拒否(システムクラッシュ)を引き起こすことができます。これにより ExecuteTransaction 関数内で NULL デレファレンスが発生し、「SMB PIPE」に関連する可能性があります。これは「Mailslot DOS」として知られる脆弱性です。注意: 「Mailslot DOS」という名称は不完全な初期調査に基づいて付けられたものであり、この脆弱性は mailslot とは無関係です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.