CVE-2008-0086 in SQL Server

Résumé

par VulDB • 02/06/2026

Une erreur de dépassement de tampon (buffer overflow) dans la fonction convert de Microsoft SQL Server 2000 SP4, Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) SP4 et Microsoft SQL Server 2000 Desktop Engine (WMSDE) permet à des utilisateurs distants authentifiés d'exécuter du code arbitraire via une expression SQL truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/01/2008
• Divulgation: 08/07/2008
• Modérer: accepté
• Entrée: VDB-3780
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.1 (VulDB)
• EPSS: 0.61927
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0086/