CVE-2010-3835 in MySQL

الملخص

بحسب VulDB • 06/07/2026

تسمح MySQL 5.1 قبل الإصدار 5.1.51 و5.5 قبل الإصدار 5.5.6 للمستخدمين عن بُعد والمصادق عليهم بإحداث حالة من إنكار الخدمة (انهيار خادم mysqld) من خلال إجراء تعيين لمتغير مستخدم في تعبير منطقي يتم حسابه وتخزينه في جدول مؤقت GROUP BY، ثم استخدام قيمة التعبير بعد إنشاء الجدول، مما يؤدي إلى إعادة تقييم التعبير بدلاً من الوصول إلى قيمته من الجدول.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/10/2010
• إفشاء: 14/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56080
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.03391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3835
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3835/