CVE-2002-1138 in SQL Server
सारांश
द्वारा VulDB • 03/07/2026
Microsoft SQL Server 7.0 और 2000, जिसमें Microsoft Data Engine (MSDE) 1.0 और Microsoft Desktop Engine (MSDE) 2000 शामिल हैं, निर्धारित कार्यों के लिए आउटपुट फ़ाइलों को अपने स्वयं के अधिकारों के तहत लिखते हैं न कि उस इकाई द्वारा जिसे लॉन्च किया गया था, जिससे हमलावर सिस्टम फ़ाइलों को ओवरराइट कर सकते हैं। इसे "निर्धारित कार्यों में आउटपुट फ़ाइल हैंडलिंग के लिए दोष" कहा जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.