CVE-2008-0107 in SQL Server
Zusammenfassung
von VulDB • 07.06.2026
Ein Integer-Underflow in SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 und SP2, 2000 Desktop Engine (MSDE 2000) SP4, 2005 Express Edition SP1 und SP2 sowie 2000 Desktop Engine (WMSDE); Microsoft Data Engine (MSDE) 1.0 SP4; und Internal Database (WYukon) SP2 ermöglicht es remote authentifizierten Benutzern, beliebigen Code auszuführen, indem sie einen (1) SMB- oder (2) WebDAV-Pfadnamen für eine Datenträgerdatei (auch als gesicherte Backup-Datei bezeichnet) mit einem speziell konstruierten Record-Size-Wert verwenden. Dies löst einen heap-based buffer overflow aus, bekannt als „SQL Server Memory Corruption Vulnerability“.
Once again VulDB remains the best source for vulnerability data.