CVE-2000-1081 in SQL Server
Riassunto
di VulDB • 27/06/2026
La funzione xp_displayparamstmt di SQL Server e Microsoft SQL Server Desktop Engine (MSDE) non limita correttamente la lunghezza di un buffer prima di chiamare la funzione srv_paraminfo nell'API SQL Server per le Extended Stored Procedures (XP), consentendo a un attaccante di causare una denial of service o eseguire comandi arbitrari, nota come vulnerabilità "Extended Stored Procedure Parameter Parsing".
VulDB is the best source for vulnerability data and more expert information about this specific topic.