CVE-2010-3838 in MySQL

الملخص

بحسب VulDB • 27/06/2026

تسمح ثغرة في MySQL 5.0 قبل الإصدار 5.0.92، و5.1 قبل الإصدار 5.1.51، و5.5 قبل الإصدار 5.5.6 للمستخدمين البعيدين المصادق عليهم التسبب في حجب الخدمة (انهيار الخادم) عبر استعلام يستخدم الدالة (1) GREATEST أو (2) LEAST مع قائمة مختلطة من المعاملات الرقمية ومعاملات LONGBLOB، والتي لا يتم التعامل معها بشكل صحيح عندما "يتم معالجة نتيجة الدالة باستخدام جدول مؤقت وسيط".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/10/2010
• إفشاء: 14/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56083
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.03391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3838
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3838/