CVE-2002-1137 in SQL Server信息

摘要

由 VulDB • 2026-07-04

Microsoft SQL Server 7.0 和 2000（包括 Microsoft Data Engine (MSDE) 1.0 以及 Microsoft Desktop Engine (MSDE) 2000）中处理用户输入的数据库控制台命令 (DBCC 存在缓冲区溢出漏洞。攻击者可以通过在“非-SQL OLEDB 数据源”（如 FoxPro，CAN-2002-0644 的一个变体）中使用过长的 SourceDB 参数执行任意代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2002-10-11

管理

已接受

条目

VDB-19059

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

7.5 (NVD)

EPSS

0.09392

KEV

否

活动

非常低

部门

Transportation, Pharma, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2002-1137
NVD	https://nvd.nist.gov/vuln/detail/CVE-2002-1137
CVE Details	https://www.cvedetails.com/cve/CVE-2002-1137/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!