CVE-2002-0624 in SQL Server

Sumário

de VulDB • 25/05/2026

Um estouro de buffer na função de criptografia de senhas do Microsoft SQL Server 2000, incluindo o Microsoft SQL Server Desktop Engine (MSDE) 2000, permite que atacantes remotos obtenham controle do banco de dados e executem código arbitrário por meio da Autenticação do SQL Server, também conhecido como "Buffer não verificado no procedimento de criptografia de senha".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 23/07/2002
• Moderação: aceite
• Entrada: VDB-18410
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.22845
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0624
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0624/