Microsoft Data Access Components 2.5 Unchecked Buffer Vulnerability

Përshkrim

Komponentët e Microsoft Access Access (MDAC) ofrojnë një sërë teknologjish mbështetëse për aksesin dhe përdorimin e bazave të të dhënave. I përfshirë midis këtyre funksioneve është mbështetja themelore për komandën T-SQL OpenRowSet. Rezulton një cenueshmëri sigurie sepse funksionet MDAC në bazë të OpenRowSet përmbajnë një buffer të pakontrolluar.

Një sulmues që e ka shfrytëzuar me sukses do të jetë në gjendje të ndërmarrë veprime me të gjitha privilegjet e një serveri SQL të prekur. Së paku, kjo do t'i jepte sulmuesit kontroll të plotë mbi bazën e të dhënave dhe potencialisht mund t'i jepte privilegje administrative edhe në nivelin e sistemit operativ.