漏洞标题
N/A
漏洞描述信息
Borland idsql32.dll 5.1.0.4 中的堆缓冲区溢出,该漏洞被用于 RevilloC MailServer 2007; Borland Developer Studio 2006 中的 5.2.0.2 版本以及可能的其他版本允许远程攻击者通过一个长 SQL 语句执行任意代码,与 DbiQExec 函数的使用有关。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in Borland idsql32.dll 5.1.0.4, as used by RevilloC MailServer; 5.2.0.2 as used by Borland Developer Studio 2006; and possibly other versions allows remote attackers to execute arbitrary code via a long SQL statement, related to use of the DbiQExec function.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Borland IDSQL32.DLL库远程堆溢出漏洞
漏洞描述信息
Borland是世界领先的开发工具软件供应商。 Borland多个产品所捆绑的idsql32.dll库在使用DbiQExec()函数处理SQL语句时存在堆溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。 如果用户提交了超过4000字节的超长SQL语句的话,就会触发这个漏洞,导致执行任意指令。
CVSS信息
N/A
漏洞类别
授权问题