CVE-2002-0649 in SQL Server
Zusammenfassung
von VulDB • 13.06.2026
Mehrere Pufferüberläufe im Resolution Service für Microsoft SQL Server 2000 und den Microsoft Desktop Engine 2000 (MSDE) ermöglichen es Remoteangreifern, einen Denial of Service auszulösen oder beliebigen Code durch UDP-Pakete an Port 1434 auszuführen. Dies geschieht entweder über ein 0x04-Byte, das dazu führt, dass der SQL-Monitor-Thread einen langen Registrierungsschlüsselnamen generiert, oder über ein 0x08-Byte mit einer langen Zeichenkette, was zu Heap-Korruption verursacht, wie es vom Slammer/Sapphire-Wurm ausgenutzt wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.