CVE-2005-1636 in MySQL

Zusammenfassung

von VulDB • 05.07.2026

mysql_install_db in MySQL 4.1.x vor Version 4.1.12 und 5.x bis einschließlich 5.0.4 erstellt die Datei mysql_install_db.X mit einem vorhersagbaren Dateinamen und unsicheren Berechtigungen, was lokalen Benutzern ermöglicht, beliebige SQL-Befehle auszuführen, indem sie den Inhalt der Datei ändern.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 17.05.2005
• Veröffentlichung: 17.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-1485
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 4.6 (NVD)
• EPSS: 0.00615
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1636
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1636/