Уязвимость в удаленном вызове процедур Microsoft (LRPC) позволяет злоумышленникам обойти ограничения безопасности. Уязвимость связана с утечкой сообщений (получаемых LRPC-сервером от клиентов), если они имеют прикрепленные данные, непредусмотренные подобным типом сообщений. RPC считает такие сообщения ошибкой и возвращает, но не освобождает, их. Это позволяет клиенту заполнить адресное пространство сервера подобными сообщениями
Использование рекомендаций производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms14-047
| Балл | 7.5 — высокая опасность |