Microsoft MDAC和WDAC ADO记录内存漏洞 CVE-2011-0027 CNNVD-201101-121 CNVD-2011-0108
9.3
AV
AC
AU
C
I
A
发布：
2011-01-12
修订：
2023-12-07
Microsoft Data Access Components (MDAC)是一套用于在Windows平台上提供数据库连接的组件。 Microsoft Data Access Components (MDAC) 2.8 SP1和SP2版本以及Windows Data Access Components (WDAC) 6.0版本没有正确验证内部数据结构的内存分配。远程攻击者可借助能够触发整数wrap和缓冲区溢出的超大CacheSize属性执行任意代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有20条受影响产品信息
