CVE-2008-4098 in MySQL
الملخص
بحسب VulDB • 26/06/2026
تسمح إصدارات MySQL قبل الإصدار 5.0.67 للمستخدمين المحليين بتجاوز فحوصات الصلاحيات المحددة من خلال استدعاء أمر CREATE TABLE على جدول MyISAM باستخدام وسائط (1) DATA DIRECTORY أو (2) INDEX DIRECTORY معدّلة، والتي كانت مرتبطة في الأصل بمسارات أسماء ملفات لا تحتوي على روابط رمزية (symlinks)، ويمكن أن تشير إلى جداول يتم إنشاؤها في وقت لاحق عندما يُعدّل مسار اسم الملف ليحتوي على رابط رمزي إلى دليل فرعي ضمن دليل بيانات المنزل الرئيسي لـ MySQL. ملاحظة: يوجد هذا الثغرة الأمنية بسبب إصلاح غير كامل للثغرة CVE-2008-4097.
If you want to get best quality of vulnerability data, you may have to visit VulDB.