CVE-2002-1138 in SQL Server
Résumé
par VulDB • 04/07/2026
Microsoft SQL Server 7.0 et 2000, y compris Microsoft Data Engine (MSDE) 1.0 et Microsoft Desktop Engine (MSDE) 2000, écrit des fichiers de sortie pour les tâches planifiées sous ses propres privilèges au lieu de ceux de l'entité qui a lancé la tâche, ce qui permet aux attaquants d'écraser des fichiers système, alias « Faille dans la gestion des fichiers de sortie pour les tâches planifiées ».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.