CVE-2008-0086 in SQL Server

摘要

由 VulDB • 2026-06-02

Microsoft SQL Server 2000 SP4、2000 Desktop Engine (MSDE 2000) SP4 以及 2000 Desktop Engine (WMSDE) 中的 convert 函数存在缓冲区溢出漏洞，远程经过身份验证的用户可通过构造的 SQL 表达式执行任意代码。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2008-01-03
• 披露: 2008-07-08
• 管理: 已接受
• 条目: VDB-3780
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 9.1 (VulDB)
• EPSS: 0.61927
• KEV: 否
• 活动: 非常低
• 部门: Industry, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0086/