PT-2024-8558 · Microsoft · Sql Server 2017+5
CVE-2024-49000
·
Publicado
2024-11-12
·
Atualizado
2025-07-10
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Microsoft SQL Server Native Client anteriores à versão corrigida
Microsoft SQL Server 2016 a 2019
Descrição
O problema está relacionado a um estouro de buffer na memória dinâmica do componente Microsoft SQL Server Native Client. Isso pode permitir que um invasor remoto execute código arbitrário. É urgente aplicar a correção para mitigar o risco de exploração remota.
Recomendações
Para versões do Microsoft SQL Server Native Client anteriores à versão corrigida, aplique o patch necessário para corrigir o problema de estouro de buffer.
Para o Microsoft SQL Server 2016 a 2019, verifique e implante o patch em todas as instâncias do SQL Server afetadas para impedir a exploração remota.
Como solução alternativa temporária, considere restringir o acesso ao componente Native Client até que um patch esteja disponível.
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sql Server 2016
Sql Server 2017
Sql Server 2018
Sql Server 2019
Sql Server Native Client
Sql Server