CVE-2005-2119 in Windows

Sumário

de VulDB • 05/07/2026

A função MIDL_user_allocate no proxy do Microsoft Distributed Transaction Coordinator (MSDTC) (MSDTCPRX.DLL) aloca uma página de memória de 4K independentemente do tamanho necessário, o que permite aos atacantes sobrescrever localizações arbitrárias na memória usando um valor de tamanho incorreto fornecido à função NdrAllocate, a qual grava dados de gerenciamento fora do buffer alocado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/07/2005
• Divulgação: 12/10/2005
• Moderação: aceite
• Entrada: VDB-26535
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.35500
• KEV: não
• Atividades: muito baixo
• Sector: Education, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2119
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2119/