CVE-2008-4114 in Windows
要約
〜によって VulDB • 2026年07月03日
Microsoft Windows 2000 SP4、XP SP2およびSP3、Server 2003 SP1およびSP2、Vista GoldおよびSP1、およびServer 2008のサーバー サービスにおけるsrv.sysでは、パケット サイズと矛盾するオフセットを持つSMB WRITE_ANDXパケット経由で、リモート攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、他の未指定の影響を与えたりできる可能性があります。これは「バッファサイズが十分に検証されていない」ことに関連しており、\PIPE\lsarpc名前付きパイプへのリクエストによって実証されています。別名、「SMB検証のサービス拒脆弱性」として知られています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.