PT-2026-58125 · Microsoft · Odbc Driver For Sql Server

Publicado 2026-07-14 · Atualizado 2026-07-14 · CVE-2026-42990

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft SQL Server ODBC driver (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe no driver ODBC do SQL Server. Esta falha permite que um invasor não autorizado execute código arbitrário através de uma rede. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um buffer de memória heap do que ele pode suportar, potencialmente sobrescrevendo locais de memória adjacentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-42990

Produtos afetados

Odbc Driver For Sql Server

Referências · 6

• https://reddit.com/r/WindowsServer/comments/1uwgs1f/sql_server_odbc_driver_elevation_of_privilege · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-42990 · Nota de Segurança
• https://twitter.com/vuldb/status/2077090442433442025 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42990 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2077104644782788961 · Publicação no Twitter
• https://vulnipulse.com/vendors/microsoft · Publicação no Reddit