8.8Hoch

CVE-2024-28941Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Microsoft Microsoft SQL Server 2019 (GDR); Microsoft Microsoft SQL Server 2022 (GDR); Microsoft Microsoft ODBC Driver 17 for SQL Server on Windows; Microsoft M… Veröffentlicht: (vor 2 Jahren)

Beschreibung

Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability

Schwachstellentyp (CWE): CWE-122

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Microsoft Microsoft ODBC Driver 17 for SQL Server on Linux 17.0.0.0 – < 17.10.6.1
Microsoft Microsoft ODBC Driver 17 for SQL Server on MacOS 17.0.0.0 – < 17.10.6.1
Microsoft Microsoft ODBC Driver 17 for SQL Server on Windows 17.0.0.0 – < 17.10.6.1
Microsoft Microsoft ODBC Driver 18 for SQL Server on Linux 18.0.0.0 – < 18.3.3.1
Microsoft Microsoft ODBC Driver 18 for SQL Server on MacOS 18.0.0.0 – < 18.3.3.1
Microsoft Microsoft ODBC Driver 18 for SQL Server on Windows 18.0.0.0 – < 18.3.3.1
Microsoft Microsoft SQL Server 2019 (CU 25) 15.0.0 – < 15.0.4360.2
Microsoft Microsoft SQL Server 2019 (GDR) 15.0.0 – < 15.0.2110.4
Microsoft Microsoft SQL Server 2022 for (CU 12) 16.0.0 – < 16.0.4120.1
Microsoft Microsoft SQL Server 2022 (GDR) 16.0.0 – < 16.0.1115.1
microsoft odbc driver 17 for sql server 17.0.0.0 – < 17.10.6.1
microsoft odbc driver 18 for sql server 18.0.0.0 – < 18.3.3.1
microsoft sql server 15.0.0 – < 15.0.2110.4

Referenzen und Patches