
Microsoft SQL Server sp_replwritetovarbin Corruption Mémoire via Injection SQL
Corruption de mémoire dans sp_replwritetovarbin de Microsoft SQL Server via injection SQL
Un débordement de tampon basé sur le tas peut se produire lors de l'appel de la procédure stockée étendue non documentée "sp_replwritetovarbin". Cette vulnérabilité affecte toutes les versions de Microsoft SQL Server 2000 et 2005, Windows Internal Database, et Microsoft Desktop Engine (MSDE) sans les mises à jour fournies dans MS09-004. Microsoft a corrigé cette vulnérabilité dans SP3 pour 2005 sans aucune mention publique.
Crédits :
'jduck', # exploit de base MS09-004
'Rodrigo Marcos' # modifications d'injection SQL