Microsoft SQL Server / Data Engine... CVE-2000-1087 CNNVD-200101-084

4.6 AV AC AU C I A
发布： 2001-01-09
修订： 2018-10-12

Microsoft SQL Server 2000和SQL Server Desktop Engine (MSDE)中的xp_proxiedmetadata函数在调用Extended Stored Procedures (XP)的SQL Server API for中的srv_paraminfo函数之前不正确的限制缓冲区的长度，攻击者利用该漏洞拒绝服务或者执行任意命令，该漏洞又称为\"Extended Stored Procedure Parameter Parsing\"漏洞。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息