FICHE CVE
CVE-2024-49014
Publiée le 2024-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations de Microsoft SQL Server Native Client sont affectées par cette faille. Un attaquant peut exécuter du code arbitraire sur le système cible avec des privilèges élevés, bien qu'il doive d'abord qu'un utilisateur effectue une action spécifique, comme l'ouverture d'un fichier malveillant. Cela peut être déclenché à distance via le réseau sans nécessiter d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL Server Native Client Remote Code Execution Vulnerability