PT-2024-3940 · Microsoft · Wdac Ole Db Provider For Sql Server+1
CVE-2024-30006
·
Publicado
2024-05-14
·
Atualizado
2025-01-16
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Provedor OLE DB WDAC da Microsoft para SQL Server (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de uso de memória após liberação. Isso permite que invasores remotos executem código arbitrário no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wdac Ole Db Provider For Sql Server
Windows