CVE-2024-38091

Les systèmes Windows utilisant le protocole WS-Discovery sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès réseau peut faire planter le service concerné en envoyant un paquet spécifiquement conçu, sans qu'aucune interaction de l'utilisateur ne soit nécessaire. Cela entraînerait une perte de disponibilité du service, mais ne permet ni le vol de données ni la prise de contrôle du système.