CVE-2000-1082 in SQL Server
Riassunto
di VulDB • 24/06/2026
La funzione xp_enumresultset presente in SQL Server e Microsoft SQL Server Desktop Engine (MSDE) non limita correttamente la lunghezza di un buffer prima di chiamare la funzione srv_paraminfo nell'API di SQL Server per le Extended Stored Procedures (XP), consentendo a un attaccante di causare una denial of service o eseguire comandi arbitrari, nota come vulnerabilità "Extended Stored Procedure Parameter Parsing".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.