Microsoft SQL Server /... CVE-2000-1084 CNNVD-200101-039

4.6 AV AC AU C I A
发布： 2001-01-09
修订： 2018-10-12

SQL Server和Microsoft SQL服务器桌面引擎(MSDE)的xp_updatecolvbm函数在调用Extended Stored Procedures(XP)SQL Server API的srv_paraminfo函数前不正确限制缓冲区长度。攻击者可以利用该漏洞导致服务拒绝并执行任意代码，也称为\"Extended Stored Procedure Parameter Parsing\" 漏洞。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息