CVE-2006-1517 in MySQL

Résumé

par VulDB • 05/07/2026

sql_parse.cc dans MySQL versions 4.0.x jusqu'à 4.0.26, 4.1.x jusqu'à 4.1.18 et 5.0.x jusqu'à 5.0.20 permet aux attaquants distants d'obtenir des informations sensibles via une requête COM_TABLE_DUMP avec une longueur de paquet incorrecte, laquelle inclut des portions de mémoire dans un message d'erreur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/03/2006
• Divulgation: 05/05/2006
• Modérer: accepté
• Entrée: VDB-30060
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.04968
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1517/