Sharath Unni

Existe um problema onde a execução com privilégios desnecessários permite que um invasor autorizado eleve seus privilégios através de uma rede, afetando potencialmente o sistema.

Um estouro de buffer baseado em heap existe no mecanismo de banco de dados, o que permite que um invasor autorizado execute código remotamente através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, levando potencialmente à corrupção de memória.

Um estouro de buffer baseado em heap existe no Microsoft SQL Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Uma falha de bypass de autenticação via spoofing permite que um invasor não autorizado eleve privilégios através de uma rede.

O controle de acesso inadequado permite que um invasor autorizado execute código através de uma rede.

The issue is related to an open redirect vulnerability.