جزئیات آسیبپذیری
CVE-2026-67376
Microsoft SQL Server
Microsoft SQL Server Denial of Service Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Integer overflow or wraparound in SQL Server allows an unauthorized attacker to deny service over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft SQL Server 2017 (CU 31) | 14.0.0 ≤ v < 14.0.3550.4 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2017 (GDR) | 14.0.0 ≤ v < 14.0.2130.4 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2019 (CU 32) | 15.0.0.0 ≤ v < 15.0.4490.9 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2019 (GDR) | 15.0.0 ≤ v < 15.0.2190.7 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2022 (CU 26) | 16.0.0.0 ≤ v < 16.0.4275.2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2022 (GDR) | 16.0.0 ≤ v < 16.0.1200.5 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2025 (CU8) | 17.0.0.0 ≤ v < 17.0.4085.5 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SQL Server 2025 for x64-based Systems (GDR) | 17.0.1050.2 ≤ v < 17.0.1135.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67376 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۱۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۱٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۶۷٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-190Integer Overflow or Wraparound