
Microsoft SQL Server sp_replwritetovarbin Corrupção de Memória via Injeção SQL
Microsoft SQL Server sp_replwritetovarbin Corrupção de Memória via Injeção de SQL
Um estouro de buffer baseado em heap pode ocorrer ao chamar a procedura armazenada estendida não documentada "sp_replwritetovarbin". Esta vulnerabilidade afeta todas as versões do Microsoft SQL Server 2000 e 2005, Windows Internal Database e Microsoft Desktop Engine (MSDE) sem as atualizações fornecidas no MS09-004. A Microsoft corrigiu esta vulnerabilidade no SP3 para 2005 sem qualquer menção pública.
Créditos:
'jduck', # exploit base do MS09-004
'Rodrigo Marcos' # modificações de Injeção de SQL