Microsoft Windows Routing and Remote Access NDProxy puffer túlcsordulás sérülékenység

2010. december 15. 08:11

CH azonosító

CH-4074

Angol cím

Microsoft Windows Routing and Remote Access NDProxy Buffer Overflow

Felfedezés dátuma

2010.12.13.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP3, x64 SP2

Összefoglaló

A Microsoft Windows egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók emelt szintű jogosultság megszerzésére használhatnak ki.

Leírás

A sérülékenységet az NDProxy meghajtó bemenet érvényesítési hibája okozza, ami kihasználható a kernelben puffer túlcsordulás előidézésére egy speciálisan elkészített alkalmazás lefuttatásával.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Microsoft Windows Routing and Remote Access NDProxy puffer túlcsordulás sérülékenység