CVE-2008-5416

AltoPublicado

Estouro de buffer baseado em heap no Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039 e anteriores; no SQL Server 2000 Desktop Engine (MSDE 2000) SP4; no...

Publicado: 10 de dez. de 2008
Atualizado: 7 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 17 de dez. de 2008

CVSS primário

9,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

Estimativa de probabilidade EPSS

87,0%

Alto · próximos 30 dias

Percentil: 99,7%
Data do modelo: 11 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em heap no Microsoft SQL Server 2000 SP4, 8.00.2050, 8.00.2039 e anteriores; no SQL Server 2000 Desktop Engine (MSDE 2000) SP4; no SQL Server 2005 SP2 e 9.00.1399.06; no SQL Server 2000 Desktop Engine (WMSDE) no Windows Server 2003 SP1 e SP2; e no Windows Internal Database (WYukon) SP2 permite que usuários remotos autenticados causem negação de serviço (exceção de violação de acesso) ou executem código arbitrário ao chamar o procedimento armazenado estendido sp_replwritetovarbin com um conjunto de parâmetros inválidos que provocam a sobrescrita de memória, também conhecida como "Vulnerabilidade de Sobrescrita Limitada de Memória do sp_replwritetovarbin do SQL Server".

Fontes

Evidências de repositórios: Arquivos: 2 · Repositórios: 1

2 Módulo

MS09-004 Microsoft SQL Server sp_replwritetovarbin Memory CorruptionMódulo
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin.check)
MS09-004 Microsoft SQL Server sp_replwritetovarbin Memory Corruption via SQL InjectionMódulo
modules/exploits/windows/mssql/ms09_004_sp_replwritetovarbin_sqli.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.platform)
- verification: check_declared($.exploit_windows/mssql/ms09_004_sp_replwritetovarbin_sqli.check)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.