cve-ja
← 新着
CVE

認証の有無は不明だが、ネットワーク経由で不正な命令を実行されるおそれ。

ヒープベースのバッファオーバーフロー。対象は Microsoft SQL Server（14.0.2150.2 未満・14.0.3570.2 未満・15.0.2210.4 未満・15.0.4510.2 未満・16.0.1220.3 未満・16.0.4315.2 未満・17.0.5045.3 未満・17.0.1155.3 未満）。

CVE-2026-116945EUVD-2026-122537GHSA-V967-MW9W-99Q9要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.8
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/14 時点
修正
修正版あり
14.0.2150.2・14.0.3570.2・15.0.2210.4・15.0.4510.2・16.0.1220.3・16.0.4315.2・17.0.5045.3・17.0.1155.3 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：SQL Server を、版ごとの修正版（例: 16.0.4315.2、17.0.5045.3）以降に更新する
公開
2026年11月10日
最終更新
2026年11月13日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月13日
EPSS
1.18%
PoC
見つかっていない
攻撃の条件
—
国内
まだ無い

概要

認証の有無は不明だが、ネットワーク経由で不正な命令を実行されるおそれ。

元の説明（英語）を読む

Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network.

影響を受ける人

SQL Server 2017・2019・2022・2025 の管理者

対策

  • SQL Server を、版ごとの修正版（例: 16.0.4315.2、17.0.5045.3）以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月10日・一次情報
脆弱性が公開された

影響する版

Microsoft Microsoft SQL Server 2017 (GDR)14.0.2150.2 未満が対象（14.0.2150.2 で修正）
Microsoft Microsoft SQL Server 2017 for x64-based Systems (CU31)14.0.3570.2 未満が対象（14.0.3570.2 で修正）
Microsoft Microsoft SQL Server 2019 (GDR)15.0.2210.4 未満が対象（15.0.2210.4 で修正）
Microsoft Microsoft SQL Server 2019 for x64-based Systems (CU32)15.0.4510.2 未満が対象（15.0.4510.2 で修正）
Microsoft Microsoft SQL Server 2022 (GDR)16.0.1220.3 未満が対象（16.0.1220.3 で修正）
Microsoft Microsoft SQL Server 2022 for x64-based Systems (CU27)16.0.4315.2 未満が対象（16.0.4315.2 で修正）
Microsoft Microsoft SQL Server 2025 CU1017.0.5045.3 未満が対象（17.0.5045.3 で修正）
Microsoft Microsoft SQL Server 2025 for x64-based Systems (GDR)17.0.1155.3 未満が対象（17.0.1155.3 で修正）