FICHE CVE
CVE-2002-0859
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes Microsoft SQL Server 2000 utilisant le moteur Jet sont vulnérables à un dépassement de tampon via la fonction OpenDataSource. Un attaquant distant peut exploiter cette faille pour exécuter du code arbitraire sur le serveur sans nécessiter d'authentification ni d'interaction de l'utilisateur. Comme elle ne requiert qu'un accès réseau et présente une faible complexité, l'exploitation est relativement simple à réaliser.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the OpenDataSource function of the Jet engine on Microsoft SQL Server 2000 allows remote attackers to execute arbitrary code.