Secuno
ENNL
Boek demo

CVE-2026-67631

9.8 CRITICAL
  1. Gepubliceerd8 sep 2026

Beschrijving

Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Microsoft Sql Server 2017≥ 14.0.3006.16 < 14.0.3550.4 · < 14.0.2130.4
Microsoft Sql Server 2019≥ 15.0.4003.23 < 15.0.4490.9 · < 15.0.2190.7
Microsoft Sql Server 2022≥ 16.0.4003.1 < 16.0.4275.2 · < 16.0.1200.5
Microsoft Sql Server 2025≥ 17.0.4006.2 < 17.0.4085.5 · < 17.0.1135.8

Herstel

Opgelost in
Microsoft Sql Server 2017≥ 14.0.3550.4
Microsoft Sql Server 2019≥ 15.0.4490.9
Microsoft Sql Server 2022≥ 16.0.4275.2
Microsoft Sql Server 2025≥ 17.0.4085.5

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-546279.8
SAIL is a cross-platform library for loading and saving images with support for…
CVE-2026-546269.8
SAIL is a cross-platform library for loading and saving images with support for…
CVE-2026-694868.8
Heap-based buffer overflow in Microsoft Edge (Chromium-based) allows an unauthorized…
CVE-2026-586798.4
In gf_ta_test_set_config of gf_ta_test.c, there is a possible heap buffer overflow due…
CVE-2026-569678.0
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer…
CVE-2026-02008.8
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer…

Veelgestelde vragen

Wordt CVE-2026-67631 actief misbruikt?

CVE-2026-67631 staat niet in de CISA KEV-catalogus.

Hoe ernstig is CVE-2026-67631?

CVE-2026-67631 heeft een CVSS 3.1-basisscore van 9.8, beoordeeld als critical.

Welke producten zijn getroffen door CVE-2026-67631?

Getroffen producten zijn onder meer Microsoft Sql Server 2017, Microsoft Sql Server 2019, Microsoft Sql Server 2022, Microsoft Sql Server 2025.

Hoe verhelp ik CVE-2026-67631?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Microsoft Sql Server 2017 14.0.3550.4, Microsoft Sql Server 2019 15.0.4490.9, Microsoft Sql Server 2022 16.0.4275.2 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-67631 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.