Microsoft SQL Server / Data Engine... CVE-2000-1085 CNNVD-200101-079

4.6 AV AC AU C I A
发布： 2001-01-09
修订： 2018-10-12

Microsoft SQL Server 2000和SQL Server Desktop Engine (MSDE)中的xp_peekqueue函数在调用Extended Stored Procedures (XP)的SQL Server API中的srv_paraminfo函数之前不正确的限制缓冲区的长度，攻击者利用该漏洞导致服务拒绝或者执行任意命令，该漏洞又称为\"Extended Stored Procedure Parameter Parsing\"漏洞。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有4条受影响产品信息