Программа:
Borland C# Builder 2006
Borland C++ Builder 2006
Borland C++ Builder 5.x
Borland C++Builder 6.x
Borland Delphi 2006
Borland Delphi 5.x
Borland Delphi 6.x
Borland Delphi 7.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки проверки границ входных данных в idsql32.dll при обработке SQL запросов в функции
"DbiQExec()". Атакующий может передать специально составленный слишком длинный SQL запрос (более 4000 байт), выполнение которого приведет к выполнению произвольного кода.