FICHE CVE

CVE-2002-0154

Publiée le 2002-05-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft SQL Server 7.0 et 2000 sont affectés par des dépassements de tampon dans certaines procédures stockées étendues. Un attaquant distant peut envoyer une requête de base de données spécialement conçue avec des arguments longs pour faire planter le serveur ou exécuter du code arbitraire. Cela peut être réalisé via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2002-05-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Buffer overflows in extended stored procedures for Microsoft SQL Server 7.0 and 2000 allow remote attackers to cause a denial of service or execute arbitrary code via a database query with certain long arguments.