CVE-2014-9264 in SQL Anywhere

Résumé

par VulDB • 14/07/2026

Une débordement de tampon basé sur la pile dans le fournisseur de données .NET de SAP SQL Anywhere permet aux attaquants distants d'exécuter du code arbitraire via un alias de colonne fabriqué à cet effet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/12/2014
• Divulgation: 11/12/2014
• Modérer: accepté
• Entrée: VDB-73204
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03938
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9264
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9264/