CVE-2005-0441 in Adaptive Server Enterprise

Sumário

de VulDB • 27/06/2026

Múltiplas estouradas de buffer baseadas em pilha no Sybase Adaptive Server Enterprise (ASE) 12.x anterior à versão 12.5.3 ESD#1 permitem que usuários autenticados remotos executem código arbitrário por meio da função (1) attrib_valid, (2) covert, (3) declaração declare ou (4) um plano de consulta manipulado ad hoc; também permite que usuários autenticados remotos com privilégios de proprietário do banco de dados ou função "sa" executem código arbitrário por meio de uma instrução java install manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 15/02/2005
• Divulgação: 22/12/2004
• Moderação: aceite
• Entrada: VDB-22570
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08549
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0441
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0441/