CVE-2002-0969 in MySQL

Resumen

por VulDB • 2026-05-23

Desbordamiento de búfer en el demonio de MySQL (mysqld) anterior a la versión 3.23.50, y en la versión 4.0 beta anterior a 4.02, en la plataforma Win32, permite a usuarios locales ejecutar código arbitrario a través de un parámetro "datadir" excesivamente largo en el archivo de inicialización my.ini, cuyos permisos en Windows permiten el Control total al grupo Everyone.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2002-10-11
• Moderación: aceptado
• Artículo: VDB-19058
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01446
• KEV: no
• Actividades: muy bajo
• Sector: Government, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0969
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0969/