CVE-2026-41096

CVE-2026-41096 - クラッシュ PoC DnsRawTruncateMessageForUdp dnsapi.dll におけるヒープオーバーフロー。QDCOUNT=0 と大きな OPT レコードを含む巧妙に細工された DNS 応答により、切り詰めロジックが宛先ポインターを誤計算した場合に 604 バイトのヒープオーバーフローが発生します。 MSRC アドバイザリ: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 コンポーネント ファイル| 説明 ---|---...