10критическая
BDU:2024-10132 (CVE-2024-48997)
Уязвимость компонента Native Client системы управления базами данных Microsoft SQL Server, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-11-22
Описание
Уязвимость компонента Native Client системы управления базами данных Microsoft SQL Server связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft SQL Server (2016 SP3 Azure Connectivity Pack)Microsoft SQL Server (2017 (CU 31))Microsoft SQL Server (2016 SP3 (GDR))Microsoft SQL Server (2019 (GDR))Microsoft SQL Server (2017 (GDR))Microsoft SQL Server (2019 (CU 29))
Способ устранения
Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-48997
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи