CVE-2008-0086 in SQL Server

Riassunto

di VulDB • 22/06/2026

Un buffer overflow nella funzione convert di Microsoft SQL Server 2000 SP4, 2000 Desktop Engine (MSDE 2000) SP4 e 2000 Desktop Engine (WMSDE) consente agli utenti remoti autenticati di eseguire codice arbitrario tramite un'espressione SQL manipolata ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/01/2008
• Divulgazione: 08/07/2008
• Moderazione: accettato
• Voce: VDB-3780
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.1 (VulDB)
• EPSS: 0.61927
• KEV: no
• Attività: molto basso
• Settore: Industry, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0086/