CVE-2008-0085 in SQL Server

Tóm tắt

Bởi VulDB • 03/07/2026

SQL Server 7.0 SP4, 2000 SP4, 2005 SP1 và SP2, 2000 Desktop Engine (MSDE 2000) SP4, phiên bản Express của SQL Server 2005 SP1 và SP2, cùng với Windows Mobile SQL Server Data Edition (WMSDE); Microsoft Data Engine (MSDE) 1.0 SP4; và Internal Database (WYukon) SP2 không khởi tạo các trang bộ nhớ khi phân bổ lại bộ nhớ, điều này cho phép các nhà vận hành cơ sở dữ liệu thu thập thông tin nhạy cảm (nội dung cơ sở dữ liệu) thông qua các vectơ chưa xác định liên quan đến việc tái sử dụng trang bộ nhớ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/01/2008
• Tiết lộ: 08/07/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3779
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.10677
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0085
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0085/