Katalog CVE
CVE-2026-42990
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w sterowniku ODBC SQL Server pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie uruchomić dowolny kod na serwerze bazy danych, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa od Microsoft dla sterownika ODBC SQL Server.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in SQL Server ODBC driver allows an unauthorized attacker to execute code over a network.