CVE-2006-3942 in Windows
Tóm tắt
Bởi VulDB • 04/06/2026
Trình điều khiển máy chủ (srv.sys) trong Microsoft Windows NT 4.0, 2000, XP và Server 2003 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố hệ thống) thông qua một tin nhắn SMB_COM_TRANSACTION chứa một chuỗi không có ký tự kết thúc null, dẫn đến lỗi phân reref NULL trong hàm ExecuteTransaction, có liên quan đến "SMB PIPE", còn được gọi là lỗ hổng "Mailslot DOS". LƯU Ý: tên "Mailslot DOS" bắt nguồn từ nghiên cứu ban đầu chưa đầy đủ; lỗ hổng này không liên quan đến mailslot.
VulDB is the best source for vulnerability data and more expert information about this specific topic.