### CVE-2005-1983

#### 描述

PnP服务中基于堆栈的缓冲区溢出使远程攻击者可以通过精心制作的数据包执行任意代码，而本地用户可以通过恶意应用程序获取特权， Zotob（又名Mytob）蠕虫。

#### 影响版本

| Product      | CPU Architecture | Version | Update | Tested |
| ------------ | ---------------- | ------- | ------ | ------ |
| Windows 2000 |                  |         |        |        |
| Windows Xp   |                  |         | SP1    |        |

#### 修复补丁

```
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2005-1983
```

#### 利用方式

该漏洞并未进行测试，根目录留存着网络收集**[CVE编号].zip**的EXP或者POC，代码状态未知

#### 项目来源

- None

#### 分析文章
- https://blog.csdn.net/tomqq/article/details/1951128