CVE-2009-2446

总结

MySQL 4.0.0 至 5.0.83 中 mysqld 的 libmysqld/sql_parse.cc 中的 dispatch_command 函数存在多个格式字符串漏洞，允许远程认证用户通过在 (1) COM_CREATE_DB 或 (2) COM_DROP_DB 请求中的数据库名称中携带格式字符串说明符，导致拒绝服务（守护进程崩溃），并可能产生未指定的其他影响。注意：其中部分详情来自第三方信息。

• MySQL 5.0.75 - 'sql_parse.cc' Multiple Format String Vulnerabilities漏洞利用

  kingcope · linux · 2009年6月8日