Microsoft heeft 55 kwetsbaarheden in SQL Server verholpen, waaronder een heap-based buffer overflow met CVSS 9.8 die misbruik via netwerktoegang mogelijk maakt.
Microsoft heeft in diverse componenten van SQL Server in totaal 55 kwetsbaarheden opgelost. Deze beveiligingslekken kunnen door kwaadwillenden worden misbruikt om aanvallen uit te voeren die uiteenlopende schade kunnen veroorzaken, zoals nader gespecificeerd in de bijbehorende classificatie.
Een van de ernstigste kwetsbaarheden betreft CVE-2026-116945, een heap-based buffer overflow met een CVSS-score van 9.8. Deze kwetsbaarheid kan worden geëxploiteerd door een ongeautoriseerde aanvaller die controle heeft over een netwerkeindpunt dat toegang heeft tot een kwetsbaar integratiepakket binnen SQL Server. Door misbruik van deze kwetsbaarheid kan de aanvaller mogelijk schadelijke acties uitvoeren binnen het systeem.
