Microsoft SQL Server / Data Engine... CVE-2000-1083 CNNVD-200101-112

2.1 AV AC AU C I A
发布： 2001-01-09
修订： 2018-10-12

SQL Server和Microsoft SQL Server Desktop Engine (MSDE)的xp_showcolv函数在调用Extended Stored Procedures (XP)的SQL Server API中的srv_paraminfo函数之前不能正确地限制缓冲区的长度，攻击者可以导致服务拒绝或者执行任意命令，也称为\"Extended Stored Procedure Parameter Parsing\"漏洞。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有4条受影响产品信息