NVD

Id
79629  
Name
CVE-2002-0624  
Description
Buffer overflow in the password encryption function of Microsoft SQL Server 2000, including Microsoft SQL Server Desktop Engine (MSDE) 2000, allows remote attackers to gain control of the database and execute arbitrary code via SQL Server Authentication, aka "Unchecked Buffer in Password Encryption Procedure."  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-05  
Published
2002-07-23  
Modified Date
2008-09-10  
Seq
2002-0624  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
397184 79629 CVE-2002-0624 oval:org.mitre.oval:def:291  View
397185 79629 CVE-2002-0624 CA-2002-22  View
397186 79629 CVE-2002-0624 MS02-034  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
63804 JVNDB-2002-000131 Microsoft SQL Server の pwdencrypt() 関数におけるバッファオーバーフローの脆弱性 Microsof SQL Server (MSDE 2000 を含む) の pwdencrypt() 関数には、引数として渡される文字列長のチェックが不適切であるため、非常に長い文字列を送信する事により、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2002-0624 5015 CVE-2002-0624 79629 7.5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000131.html 2002-06-14 2007-04-01 View