Программа: Microsoft SQL Server 2000
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в реализации "sp_replwritetovarbin()"
SQL процедуры. Атакующий может передать специально сформированные аргументы
уязвимой процедуре, что приведет к переполнению динамической памяти и выполнению
произвольного кода.
Пример:
http://www.sec-consult.com/files/20081209_mssql-2000-sp_replwritetovarbin_memwrite.txt
