PT-2026-144102
CVE-2026-67374
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Microsoft SQL Server versões anteriores a 14.0.2150.2
Description
Um estouro de buffer baseado em heap existe no Microsoft SQL Server, o que permite que um invasor autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.
Recommendations
Atualize para a versão 14.0.2150.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾