CVE-2025-49717

HOCH 8.5CVE-2025-49717 · Published 08/07/2025 · updated 17/06/2026

Kurz gesagt

CVE-2025-49717 ist eine Schwachstelle (HOCH (CVSS 8.5)) in sql server 2019 (microsoft), sql server 2022 (microsoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.1% aller Schwachstellen.
Abhilfe: auf 15.0.2135.5, 15.0.4435.7, 16.0.1140.6, 16.0.4200.1 oder neuer aktualisieren.

Package	Affected versions	Patched versions
sql server 2019 microsoft	`≥ 15.0.2000.5, < 15.0.2135.5≥ 15.0.4003.23, < 15.0.4435.7`	`15.0.2135.515.0.4435.7`
sql server 2022 microsoft	`≥ 16.0.1000.6, < 16.0.1140.6≥ 16.0.4003.1, < 16.0.4200.1`	`16.0.1140.616.0.4200.1`

Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2025-49717 ist eine Schwachstelle (HOCH (CVSS 8.5)) in sql server 2019 (microsoft), sql server 2022 (microsoft).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 66.1% aller Schwachstellen.

Abhilfe: auf 15.0.2135.5, 15.0.4435.7, 16.0.1140.6, 16.0.4200.1 oder neuer aktualisieren.

Package

Affected versions

Patched versions

≥ 15.0.2000.5, < 15.0.2135.5≥ 15.0.4003.23, < 15.0.4435.7

15.0.2135.515.0.4435.7

≥ 16.0.1000.6, < 16.0.1140.6≥ 16.0.4003.1, < 16.0.4200.1

16.0.1140.616.0.4200.1

Weitere Schwachstellen in sql server 2019

Alle anzeigen →