Приветсвую.
Реализация уязвимости.
Драйвер tcpip.sys входит в бесконечный цикл. Так как при получении IGMP v3
пакета он ишет опцию Router Alert, но находит 0x0 - интерпритирует это как
как длину и прибавляет к индексу. Индекс в итоге не меняется и он опять
считывает ту же самую опцию, результат - бесконечный цикл.
http://www.microsoft.com/technet/security/Bulletin/MS06-007.mspx
Спасибо за внимание.