CVE-2002-0624 in SQL Server

Zusammenfassung

von VulDB • 25.05.2026

Ein Pufferüberlauf in der Passwortverschlüsselungsfunktion von Microsoft SQL Server 2000, einschließlich Microsoft SQL Server Desktop Engine (MSDE) 2000, ermöglicht es Remoteangreifern, die Kontrolle über die Datenbank zu erlangen und beliebigen Code auszuführen, indem sie die SQL Server-Authentifizierung nutzen, auch bekannt als „Unchecked Buffer in Password Encryption Procedure“.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 23.07.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18410
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.22845
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0624
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0624/