Microsoft MDAC和WDAC ODBC API DSN缓冲区溢出漏洞 CVE-2011-0026 CNNVD-201101-120
9.3
AV
AC
AU
C
I
A
发布：
2011-01-12
修订：
2023-12-07
Microsoft Data Access Components (MDAC)是一套用于在Windows平台上提供数据库连接的组件。 Microsoft Data Access Components (MDAC) 2.8 SP1和SP2版本以及Windows Data Access Components (WDAC) 6.0版本的ODBC API (odbc32.dll)中的SQLConnectW函数中存在整数符号错误漏洞。远程攻击者可借助Data Source Name (DSN)中的超长字符串和特制szDSN参数执行任意代码，绕过签名对比并导致缓冲区溢出。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有20条受影响产品信息
