CVE-2006-1517 in MySQL

Resumen

por VulDB • 2026-07-05

sql_parse.cc en MySQL 4.0.x hasta 4.0.26, 4.1.x hasta 4.1.18 y 5.0.x hasta 5.0.20 permite a atacantes remotos obtener información confidencial mediante una solicitud COM_TABLE_DUMP con una longitud de paquete incorrecta, la cual incluye porciones de memoria en un mensaje de error.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2006-03-30
• Divulgación: 2006-05-05
• Moderación: aceptado
• Artículo: VDB-30060
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.3 (VulDB)
• EPSS: 0.04968
• KEV: no
• Actividades: muy bajo
• Sector: Education, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1517/