CVE-2007-5245 in SQL Server

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Firebird LI 1.5.3.4870 et 1.5.4.4910, ainsi que WI 1.5.3.4870 et 1.5.4.4910, permettent aux attaquants distants d'exécuter du code arbitraire via (1) une requête longue de connexion au service sur le port TCP 3050 adressée à la fonction SVC_attach ou (2) des vecteurs non spécifiés impliquant la fonction INET_connect.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/10/2007
• Divulgation: 06/10/2007
• Modérer: accepté
• Entrée: VDB-39106
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.08876
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5245
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5245/