CVE-2008-0226 in MySQL

Résumé

par VulDB • 29/06/2026

Plusieurs dépassements de tampon dans yaSSL 1.7.5 et les versions antérieures, tels qu'utilisés dans MySQL et potentiellement d'autres produits, permettent aux attaquants distants d'exécuter du code arbitraire via (1) la fonction ProcessOldClientHello dans handshake.cpp ou (2) « input_buffer& operator>> » dans yassl_imp.cpp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/01/2008
• Divulgation: 10/01/2008
• Modérer: accepté
• Entrée: VDB-40486
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.91602
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0226/