Microsoft Sql Server 2017 Gdr
Related 108slug: microsoft-sql-server-2017-gdr
Vulnerabilities related to Microsoft Sql Server 2017 Gdr 108
- High 7.5 Microsoft SQL Serverの脆弱性で、ネットワーク越しに情報が漏れるおそれ SQL Serverでバッファの範囲外読み取りが起きる脆弱性で、認証のない攻撃者がネットワーク越しに情報を取得できるおそれがあります。CVSSは7.5で、2017、2019、2022の各版に影響します。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-116943
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 認証を受けた攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、SQL Server 2017・2019・2022の各更新プログラムに影響します。修正版はGDRとCUの系統ごとに公開されているため、利用中の系統に合う修正版を適用してください。 CVE-2026-116941
- Medium 4.9 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116940
- Medium 5.7 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116939
- High 7.2 Microsoft SQL Serverの脆弱性、認証された攻撃者にネットワーク越しにコードを実行される恐れ SQL Serverでスタックベースのバッファオーバーフローが見つかり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは、SQL Server 2017・2019・2022のGDRとCUで、それぞれ修正版が公開されています。該当する版を使っている場合は、修正版への更新を計画してください。 CVE-2026-116936
- Medium 6.5 Out-of-bounds read in SQL Server allows an authorized attacker to disclose information over a... CVE-2026-116932
- High 7.5 Microsoft SQL Serverの脆弱性、認証された攻撃者に遠隔からコードを実行されるおそれ SQL Serverのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは2017・2019・2022の各GDRとCUで、修正版は14.0.2150.2、15.0.2210.4、16.0.1220.3などです。該当する版を使っている場合は、修正版への更新を優先して確認してください。 CVE-2026-116931
- High 8.8 Microsoft SQL Serverの脆弱性、遠隔からコードを実行される恐れ SQL Serverの特殊要素の無害化が不適切で、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、2017・2019・2022の各GDRとCUが対象です。修正版はそれぞれ14.0.2150.2、14.0.3570.2、15.0.2210.4、15.0.4510.2、16.0.1220.3、16.0.4315.2で、該当する版を使っている場合は速やかに修正版を適用してください。 CVE-2026-116930
- High 7.5 Microsoft SQL Serverの権限昇格の脆弱性、不要な権限での実行が原因 認証済みの攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSS v3のスコアは7.5で、不要な権限でのプログラム実行が原因とされています。SQL Server 2017、2019、2022の各GDRとCUが対象で、それぞれ修正版が公開されています。利用中の版に合わせて修正版への更新を進めてください。 CVE-2026-116929
- High 8.8 Microsoft SQL Serverに遠隔からコードを実行される脆弱性 SQL Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8です。2017、2019、2022の各版が対象で、GDRとCUそれぞれに修正版が公開されています。利用中の版に合った修正版を適用してください。 CVE-2026-94511
- High 8.0 Vulnerability in Microsoft SQL Server CVE-2026-96956
- Medium 4.9 Vulnerability in Microsoft SQL Server CVE-2026-94520
- High 8.8 Vulnerability in Microsoft SQL Server CVE-2026-94512
- Medium 6.7 Vulnerability in Microsoft SQL Server CVE-2026-88089
- Medium 6.4 Vulnerability in Microsoft SQL Server CVE-2026-88085
- High 7.7 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-88081). Confidential information can be exposed externally. CVE-2026-88081
- High 7.7 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-85888). Confidential information can be exposed externally. CVE-2026-85888
- High 8.5 Vulnerability in Microsoft SQL Server CVE-2026-85886
- Medium 6.7 Vulnerability in Microsoft SQL Server CVE-2026-70189
- High 8.5 Vulnerability in Microsoft SQL Server CVE-2026-68883
- Medium 4.9 Out-of-Bounds Read in Microsoft SQL Server Vulnerability in Microsoft SQL Server (CVE-2026-67628). Confidential information can be exposed externally. CVE-2026-67628
- High 8.5 Vulnerability in Microsoft SQL Server CVE-2026-67625
- High 8.8 Vulnerability in Windows OLE DB CVE-2026-78442
- Medium 6.5 Out-of-Bounds Read in Windows OLE DB Vulnerability in Windows OLE DB (CVE-2026-78441). Confidential information can be exposed externally. CVE-2026-78441
- Medium 5.5 Vulnerability in SQL Server CVE-2026-77488
- High 8.8 Vulnerability in SQL Server CVE-2026-77487
- High 8.8 Vulnerability in SQL Server CVE-2026-77486
- High 7.0 Use-After-Free in SQL Server Vulnerability in SQL Server (CVE-2026-77485). Successful exploitation can lead to full system takeover. CVE-2026-77485
- High 8.8 Vulnerability in SQL Server CVE-2026-77483
- High 8.8 Vulnerability in SQL Server CVE-2026-77482