CVE-2012-5614: Oracle MySQL 5.1.67 及更早版本、5.5.29 及更早版本，以及 MariaDB 5.5.28a（可能还有其他版本），允许远程认证用户通过一条 SELECT 命令搭配包含大量唯一嵌套元素 XML 的 UpdateXML 命令，导致拒绝服务（mysqld 崩溃）。

CVE-2012-5614: Oracle MySQL 5.1.67 及更早版本、5.5.29 及更早版本，以及 MariaDB 5.5.28a（可能还有其他版本），允许远程认证用户通过一条 SELECT 命令搭配包含大量唯一嵌套元素 XML 的 UpdateXML 命令，导致拒绝服务（mysqld 崩溃）。 | Kitploit

CVE-2012-5614

初级CVSS

总结

来源

负责任的使用