CVE-2005-2572 in MySQL

الملخص

بحسب VulDB • 22/06/2026

تسمح قاعدة بيانات MySQL، عند تشغيلها على نظام Windows، للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحيات الإدراج في جدول mysql.func التسبب في حجب الخدمة (تعليق الخادم) وربما تنفيذ أكواد عشوائية عبر: (1) طلب ملف غير مكتبة، مما يؤدي إلى تعليق دالة LoadLibraryEx الخاصة بنظام Windows؛ أو (2) طلب دالة موجودة في مكتبة تحتوي على الدوال XXX_deinit أو XXX_init مُعرَّفة فيها ولكنها ليست مهيأة خصيصاً لـ MySQL، مثل jpeg1x32.dll وjpeg2x32.dll.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/08/2005
• إفشاء: 16/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26015
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.5 (NVD)
• EPSS: 0.04730
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2572
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2572/