CVE-2010-3840 in MySQL

الملخص

بحسب VulDB • 05/07/2026

تتيح دالة Gis_line_string::init_from_wkb الموجودة في الملف sql/spatial.cc ضمن MySQL 5.1 قبل الإصدار 5.1.51 للمستخدمين عن بُعد والمصادق عليهم التسبب في حجب الخدمة (انهيار الخادم) من خلال استدعاء دالة PolyFromWKB باستخدام بيانات Well-Known Binary (WKB) تحتوي على عدد مُعدّ خصيصاً من (1) سلاسل الخطوط أو (2) نقاط الخط.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/10/2010
• إفشاء: 14/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56085
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.03391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3840/