CVE-2008-5416

Microsoft SQL Server sp_replwritetovarbin 메모리 손상 (SQL Injection을 통한)

문서화되지 않은 확장 저장 프로시저 "sp_replwritetovarbin"을 호출할 때 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 MS09-004에서 제공된 업데이트가 적용되지 않은 모든 버전의 Microsoft SQL Server 2000 및 2005, Windows Internal Database, Microsoft Desktop Engine (MSDE)에 영향을 미칩니다. Microsoft는 2005용 SP3에서 이 취약점을 공개적으로 언급하지 않고 패치했습니다.

제작자:

      'jduck',          # MS09-004 기본 익스플로잇
      'Rodrigo Marcos'  # SQL Injection 수정