FICHE CVE

CVE-2002-0056

Publiée le 2002-03-08 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft SQL Server 7.0 et 2000 sont affectés par un dépassement de tampon déclenché par l'envoi d'un nom de fournisseur OLE DB trop long. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur, pouvant ainsi potentiellement prendre le contrôle total du système. Cette attaque est relativement facile à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-03-08

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflow in SQL Server 7.0 and 2000 allows remote attackers to execute arbitrary code via a long OLE DB provider name to (1) OpenDataSource or (2) OpenRowset in an ad hoc connection.