CVE-2008-5416
Un desbordamiento de búfer en la región heap de la memoria en SQL Server 2000 SP4, versiones 8.00.2050, 8.00.2039 y anteriores; Motor SQL Server 2000...
- Publicado
- 10 dic 2008
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 17 dic 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un desbordamiento de búfer en la región heap de la memoria en SQL Server 2000 SP4, versiones 8.00.2050, 8.00.2039 y anteriores; Motor SQL Server 2000 Desktop (MSDE 2000) SP4; SQL Server 2005 SP2 y versión 9.00.1399.06; Motor SQL Server 2000 Desktop (WMSDE) en Windows Server 2003 SP1 y SP2; y Windows Internal Database (WYukon) SP2, de Microsoft, permite a los usuarios autenticados remotos causar una denegación de servicio (excepción de violación de acceso) o ejecutar código arbitrario mediante una llamada a un procedimiento almacenado extendido sp_replwritetovarbin con un conjunto de parámetros no válidos que desencadenan la sobrescritura de memoria, también se conoce como "SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability".
Fuentes
4- CVE-2008-5416Exploit
Microsoft SQL Server sp_replwritetovarbin Corrupción de Memoria mediante Inyección SQL
Guido Landi · windows · 17 dic 2008
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.