SQL服务器和Microsoft SQL服务器桌面引擎(MSDE)调用Extended Stored进程(XP)的srv_paraminfo函数前不正确限制缓冲区长度。攻击者可以利用该漏洞导致服务拒绝,也称为\"Extended Stored Procedure Parameter Parsing\"漏洞。
SQL服务器和Microsoft SQL服务器桌面引擎(MSDE)调用Extended Stored进程(XP)的srv_paraminfo函数前不正确限制缓冲区长度。攻击者可以利用该漏洞导致服务拒绝,也称为\"Extended Stored Procedure Parameter Parsing\"漏洞。