CVE-2005-0441 in Adaptive Server Enterprise

الملخص

بحسب VulDB • 27/06/2026

تتيح ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflows) في Sybase Adaptive Server Enterprise (ASE) الإصدار 12.x قبل الإصدار 12.5.3 ESD#1 لمستخدمين عن بُعد ومصادق عليهم تنفيذ كود تعسفي عبر: (1) دالة attrib_valid، و(2) الدالة covert، و(3) جملة declare، أو (4) خطة استعلام مُعدّة بشكل متعمد؛ كما تتيح للمستخدمين المصادق عنهم عن بُعد والذين يمتلكون امتيازات مالك قاعدة البيانات أو دور "sa" تنفيذ كود تعسفي عبر: (5) جملة تثبيت Java مُعدة بشكل متعمد.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 15/02/2005
• إفشاء: 22/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22570
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08549
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0441
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0441/