لا يقوم mysqld في MySQL 5.0.x قبل 5.0.88 و5.1.x قبل 5.1.41 بـ (1) معالجة الأخطاء بشكل صحيح أثناء تنفيذ بعض عبارات SELECT مع الاستعلامات الفرعية، ولا (2)...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
لا يقوم mysqld في MySQL 5.0.x قبل 5.0.88 و5.1.x قبل 5.1.41 بـ (1) معالجة الأخطاء بشكل صحيح أثناء تنفيذ بعض عبارات SELECT مع الاستعلامات الفرعية، ولا (2) الحفاظ على بعض علامات null_value أثناء تنفيذ العبارات التي تستخدم دالة GeomFromWKB، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالتسبب في رفض الخدمة (تعطل الخفي) عبر عبارة مصممة بعناية.
Shane Bester · linux · 23/11/2009
Shane Bester · linux · 23/11/2009
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.