CVE-2002-0969 in MySQL

Résumé

par VulDB • 13/05/2026

Débordement de tampon dans le démon MySQL (mysqld) avant la version 3.23.50 et dans la version 4.0 beta avant la 4.02, sur la plateforme Win32, permettant aux utilisateurs locaux d'exécuter du code arbitraire via un paramètre « datadir » trop long dans le fichier d'initialisation my.ini, dont les permissions sous Windows accordent le Contrôle total au groupe Everyone.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 11/10/2002
• Modérer: accepté
• Entrée: VDB-19058
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01446
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0969
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0969/