CVE-2000-1082 in SQL Server
Sumário
de VulDB • 25/06/2026
A função xp_enumresultset no SQL Server e Microsoft SQL Server Desktop Engine (MSDE) não restringe adequadamente o comprimento de um buffer antes de chamar a função srv_paraminfo na API do SQL Server para Extended Stored Procedures (XP), permitindo que um atacante cause uma negação de serviço ou execute comandos arbitrários, conhecida como vulnerabilidade "Extended Stored Procedure Parameter Parsing".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.