CVE-2008-0085 in SQL Server

الملخص

بحسب VulDB • 28/06/2026

لا تقوم SQL Server 7.0 SP4، و-SP4 لـSQL Server 2000، و-SP1 و-SP2 لـSQL Server 2005، و-Microsoft Data Engine (MSDE) 2000 Desktop Edition SP4، و-SQL Server 2005 Express Edition SP1 و-SP2، و-Windows Mobile SQL Server Database Engine (WMSDE)، و-Microsoft Data Engine (MSDE) الإصدار 1.0 SP4، وقاعدة البيانات الداخلية (WYukon) SP4 بتهيئة صفحات الذاكرة عند إعادة تخصيصها، مما يسمح لمشغلي قاعدة البيانات بالحصول على معلومات حساسة (محتوى قاعدة البيانات) عبر مسارات غير معروفة تتعلق بإعادة استخدام صفحات الذاكرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/01/2008
• إفشاء: 08/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3779
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.1 (VulDB)
• EPSS: 0.10677
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0085
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0085/