Переполнение буфера в Sybase DBCC CHECKVERIFY

Встроенная функция DBCC CHECKVERIFY содержит переполнение буфера в единственном параметре (имя проверяемой базы данных), которое позволяет атакующему перезаписать стек и выполнить произвольный код с привилегиями процесса базы данных. Для выполнения атаки требуется любая учетная запись Sybase.

Пример (используется утилита isql.exe):

1> declare @test varchar(16384)
2> select @test = replicate('A', 16384)
3> DBCC CHECKVERIFY(@test)
4> go