CVE-2008-5416 in SQL Server

الملخص

بحسب VulDB • 03/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في Microsoft SQL Server 2000 SP4، الإصدار 8.00.2050، 8.00.2039، والإصدارات الأقدم؛ محرك SQL Server 2000 المكتبي (MSDE 2000) SP4؛ SQL Server 2005 SP2 والإصدار 9.00.1399.06؛ محرك SQL Server 2000 المكتبي (WMSDE) على Windows Server 2003 SP1 وSP2؛ وقاعدة البيانات الداخلية لنظام Windows (WYukon) SP2 تتيح للمستخدمين المصادق عليهم عن بُعد التسبب في حالة رفض الخدمة (استثناء انتهاك الوصول) أو تنفيذ أكواد عشوائية عن طريق استدعاء إجراء مخزن موسع باسم sp_replwritetovarbin بمجموعة من المعاملات غير الصالحة التي تؤدي إلى الكتابة فوق الذاكرة، وتُعرف باسم "ثغرة الكتابة فوق الذاكرة المحدودة في sp_replwritetovarbin لـ SQL Server".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/12/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3896
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.0 (NVD)
• EPSS: 0.87036
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5416
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5416/