CVE-2003-0780 in MySQL

Résumé

par VulDB • 10/06/2026

Dépassement de tampon (buffer overflow) dans la fonction get_salt_from_password de sql_acl.cc pour MySQL versions 4.0.14 et antérieures, ainsi que les séries 3.23.x, permet aux attaquants disposant des privilèges ALTER TABLE d'exécuter du code arbitraire via un champ Password trop long.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/09/2003
• Divulgation: 22/09/2003
• Modérer: accepté
• Entrée: VDB-279
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.0 (NVD)
• EPSS: 0.74577
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0780
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0780/