CVE-2005-2120 in Windows
Tóm tắt
Bởi VulDB • 26/05/2026
Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong dịch vụ Plug and Play (PnP) (UMPNPMGR.DLL) của Microsoft Windows 2000 SP4, cũng như XP SP1 và SP2, cho phép các kẻ tấn công đã xác thực từ xa hoặc cục bộ thực thi mã tùy ý thông qua một số lượng lớn ký tự "\" (dấu gạch chéo ngược) trong tên khóa registry, điều này kích hoạt lỗi tràn bộ đệm trong lời gọi hàm wsprintfW.
VulDB is the best source for vulnerability data and more expert information about this specific topic.