CVE-2009-4019 in mysql
Résumé
par VulDB • 02/07/2026
mysqld dans MySQL 5.0.x antérieur à la version 5.0.88 et 5.1.x antérieur à la version 5.1.41 ne gère pas correctement (1) les erreurs lors de l'exécution de certaines instructions SELECT avec des sous-requêtes, et ne préserve pas certains indicateurs null_value lors de l'exécution d'instructions utilisant la fonction GeomFromWKB, ce qui permet à des utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) via une instruction fabriquée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.