CVE-2005-0711 in MySQL
Résumé
par VulDB • 02/07/2026
MySQL versions 4.0.23 et antérieures, ainsi que les versions 4.1.x jusqu'à la 4.1.10, utilisent des noms de fichiers prévisibles lors de la création de tables temporaires, ce qui permet aux utilisateurs locaux disposant des privilèges CREATE TEMPORARY TABLE d'écraser des fichiers arbitraires via une attaque par lien symbolique (symlink).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.