V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-03387
BDU
Высокий

Уязвимость библиотеки динамической компоновки Microsoft ODBC Driver for SQL Server связана с чтением данных за границами буфера в памяти. Э…

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость библиотеки динамической компоновки Microsoft ODBC Driver for SQL Server связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE
Без аутентификации
Затронутые продукты
Microsoft corp Microsoft visual studio 2019Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022Microsoft corp Microsoft visual studio 2022Microsoft corp OdbcMicrosoft corp OdbcMicrosoft corp Sql serverMicrosoft corp Sql serverMicrosoft corp Sql serverMicrosoft corp Sql serverMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Microsoft
WindowsSql ServerMicrosoft Visual Studio 2022Microsoft Visual Studio 2019Odbc
ПродуктВендорСтатус
microsoft visual studio 2019microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
microsoft visual studio 2022microsoft corpОтслеживается
odbcmicrosoft corpОтслеживается
odbcmicrosoft corpОтслеживается
sql servermicrosoft corpОтслеживается
sql servermicrosoft corpОтслеживается
sql servermicrosoft corpОтслеживается
sql servermicrosoft corpОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
Показаны первые 20 из 64
Источники данных
BDU
MSR
Связанные уязвимости
CVE-2024-28938