CVE-2011-0027

总结

Microsoft Data Access Components (MDAC) 2.8 SP1 和 SP2，以及 Windows Data Access Components (WDAC) 6.0，未正确验证内部数据结构的内存分配，从而允许远程攻击者执行任意代码，可能通过大型 CacheSize 属性触发整数回绕和缓冲区溢出，又称“ADO Record 内存漏洞”。注意：这可能与 CVE-2010-1117 或 CVE-2010-1118 重复。

• Microsoft Data Access Components - Remote Overflow (MS11-002)漏洞利用

  Peter Vreugdenhil · windows · 2011年1月12日