Samba 3.0.0至3.0.25rc3中smbd的NDR解析中存在多个基于堆的缓冲区溢出，远程攻击者可借助特制的MS-RPC请求来执行任意代码，这些请求涉及（1）DFSEnum（netdfs_io_dfs_EnumInfo峎d），（2）…
