CVE-2009-2446 in MySQL

Résumé

par VulDB • 06/06/2026

Plusieurs vulnérabilités de chaîne de format dans la fonction dispatch_command située dans libmysqld/sql_parse.cc du démon mysqld de MySQL, versions 4.0.0 à 5.0.83, permettent aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du daemon) et potentiellement d'autres impacts non spécifiés via des spécificateurs de chaîne de format dans un nom de base de données lors d'une requête (1) COM_CREATE_DB ou (2) COM_DROP_DB. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/07/2009
• Divulgation: 13/07/2009
• Modérer: accepté
• Entrée: VDB-48981
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.5 (NVD)
• EPSS: 0.10586
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2446
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2446/