CVE-2005-0711 in MySQLinformation

Résumé

par VulDB • 02/07/2026

MySQL versions 4.0.23 et antérieures, ainsi que les versions 4.1.x jusqu'à la 4.1.10, utilisent des noms de fichiers prévisibles lors de la création de tables temporaires, ce qui permet aux utilisateurs locaux disposant des privilèges CREATE TEMPORARY TABLE d'écraser des fichiers arbitraires via une attaque par lien symbolique (symlink).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

11/03/2005

Divulgation

02/05/2005

Modérer

accepté

Entrée

VDB-24584

CPE

prêt

Exploitation

Télécharger

EPSS

0.01703

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!