CVE-2002-0641 in SQL Server

Riassunto

di VulDB • 23/06/2026

Un buffer overflow nella procedura di inserimento massivo di Microsoft SQL Server 2000, incluso il Microsoft SQL Server Desktop Engine (MSDE) 2000, consente agli attaccanti con privilegi di amministrazione del database di eseguire codice arbitrario tramite un nome file lungo nella query BULK INSERT.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 23/07/2002
• Moderazione: accettato
• Voce: VDB-18411
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.11237
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0641
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0641/