Sybase公司的自适应服务系统12.0和12.5版本存在多个缓冲区溢出漏洞。远程攻击者可以借助(1)xp_freedll扩展存储过程的超长参数或(2)DBCC CHECKVERIFY参数的超长数据库名参数执行任意代码。