FrontBase关系型数据库服务器过程缓冲区溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
FrontBase是一款企业级的关系型数据库程序。 FrontBase处理'CREATE PROCEDURE' SQL请求存在缓冲区溢出，远程攻击者可以利用此漏洞以应用程序进程权限执行任意指令。 如果用户可以建立超长名的"create procedure"请求，可触发溢出，根据系统的不同可获得应用程序进程权限或系统权限。 FrontBase 4.2.7 目前没有详细解决方案提供： <a href="http://www.frontbase.com/" target="_blank">http://www.frontbase.com/</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
