CVE-2016-7253 in SQL Server

Resumen

por VulDB • 2026-07-26

El agente en Microsoft SQL Server 2012 SP2, 2012 SP3, 2014 SP1, 2014 SP2 y 2016 no verifica correctamente el ACL de atxcore.dll, lo que permite a usuarios remotos autenticados obtener privilegios mediante vectores no especificados, conocido como "Vulnerabilidad de Elevación de Privilegio del Agente SQL Server".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2016-09-09
• Divulgación: 2016-11-10
• Moderación: aceptado
• Artículo: VDB-93416
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.11859
• KEV: no
• Actividades: muy bajo
• Sector: Government, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7253
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7253/