Vulnerabilidad en SQL Server 2000; Motor SQL Server 2000 Desktop (MSDE 2000); SQL Server 2005; Motor SQL Server 2000 Desktop (WMSDE) en Windows Server 2003; y Windows Internal Database (WYukon) (CVE-2008-5416)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria

Fecha de publicación:

10/12/2008

Última modificación:

09/04/2025

Descripción

Un desbordamiento de búfer en la región heap de la memoria en SQL Server 2000 SP4, versiones 8.00.2050, 8.00.2039 y anteriores; Motor SQL Server 2000 Desktop (MSDE 2000) SP4; SQL Server 2005 SP2 y versión 9.00.1399.06; Motor SQL Server 2000 Desktop (WMSDE) en Windows Server 2003 SP1 y SP2; y Windows Internal Database (WYukon) SP2, de Microsoft, permite a los usuarios autenticados remotos causar una denegación de servicio (excepción de violación de acceso) o ejecutar código arbitrario mediante una llamada a un procedimiento almacenado extendido sp_replwritetovarbin con un conjunto de parámetros no válidos que desencadenan la sobrescritura de memoria, también se conoce como "SQL Server sp_replwritetovarbin Limited Memory Overwrite Vulnerability".

Impacto

Vector 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.00 ALTA
Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo