Переполнение буфера в Sybase Adaptive Server

Встроенная функция DROP DATABASE содержит переполнение буфера, которое позволяет атакующему переполнить стек и выполнить произвольный код с привилегиями процесса базы данных. Переполнение происходит при представлении чрезмерно большого единственного параметра к функции – имени удаляемой базы данных. Любая низкопривилегированная учетная запись способна выполнить эту функцию. Пример переполнения буфера, используя утилиту isql.exe:

1> declare @test varchar(16384)
2> select @test = replicate('A', 16384)
3> DROP DATABASE @test
4> go