让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200605-189 | CVE编号 | CVE-2006-2334 |
发布时间 | 2006-05-11 | 更新时间 | 2006-05-12 |
漏洞类型 | 设计错误 | 漏洞来源 | Mario Ballano Brcena |
危险等级 | 低危 | 威胁类型 | 本地 |
厂商 | microsoft |
Microsoft Windows 2000 SP4 和XP SP2的NTDLL.DLL中的RtlDosPathNameToNtPathName_U API函数未能将DOS样式的路径正确地转换为NT样式的路径,与上下文有关的攻击者可以创建无法通过预期的DOS路径访问的文件,或防止对同一目录内其他有类似名称的文件的访问,从而阻止某些杀毒软件或反间谍软件对这些文件的检测或查杀。
来源: BID
名称: 17934
来源: BUGTRAQ
名称: 20060509 [48Bits.com Advisory] Path conversion design flaw in Microsoft NTDLL
链接:http://www.securityfocus.com/archive/1/archive/1/433583/100/0/threaded
来源: MISC
来源: XF
名称: win-ntdll-path-conversion(26487)