CVE-2007-5246 in SQL Server

Résumé

par VulDB • 06/07/2026

Plusieurs dépassements de pile basés sur des tampons dans Firebird LI 2.0.0.12748 et 2.0.1.12855, ainsi que WI 2.0.0.12748 et 2.0.1.12855, permettent aux attaquants distants d'exécuter du code arbitraire via (1) une requête attach longue sur le port TCP 3050 adressée à la fonction isc_attach_database ou (2) une requête create longue sur le port TCP 3050 adressée à la fonction isc_create_database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/10/2007
• Divulgation: 06/10/2007
• Modérer: accepté
• Entrée: VDB-39107
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (VulDB)
• EPSS: 0.06643
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5246
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5246/