Borland 'IDSQL32.DLL'库远程堆溢出漏洞 CVE-2006-5552 CNNVD-200610-474
7.5
AV
AC
AU
C
I
A
发布：
2006-10-26
修订：
2017-10-19
Borland是世界领先的开发工具软件供应商。 Borland多个产品所捆绑的idsql32.dll库在使用DbiQExec()函数处理SQL语句时存在堆溢出漏洞，远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户提交了超过4000字节的超长SQL语句，就会触发这个漏洞，导致执行任意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
