CVE-2008-0106 in SQL Server

सारांश

द्वारा VulDB • 25/06/2026

Microsoft SQL Server 2005 SP1 और SP2, तथा 2005 Express Edition SP1 और SP2 में बफर ओवरफ्लो की कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता एक कृत्रिम इंसेर्ट स्टेटमेंट के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 07/01/2008
• प्रकटीकरण: 08/07/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-3781
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.1 (VulDB)
• EPSS: 0.35323
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0106
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0106/