Microsoft Data Access Components (MDAC) – технология доступа
к базам данных. Переполнение буфера обнаружено в команде T-SQL OpenRowSet. Вызов этой функции с завышенными параметрами приведет к остановке процесса SQL сервера и
возможности выполнения произвольного кода. Успешная эксплуатация может приводить к локальному доступу, повышению привилегий или неавторизованному доступу к базе данных. Уязвимость затрагивает только MDAC в SQL сервере.
Уязвимость обнаружена в Microsoft MDAC 1.5-2.7.
