CVE-2010-3680 in MySQL

Résumé

par VulDB • 21/06/2026

Oracle MySQL 5.1 avant la version 5.1.49 permet aux utilisateurs distants authentifiés de provoquer un déni de service (plantage du daemon mysqld) en créant des tables temporaires avec des colonnes nullable lors de l'utilisation d'InnoDB, ce qui déclenche une erreur d'assertion.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/09/2010
• Divulgation: 11/01/2011
• Modérer: accepté
• Entrée: VDB-56022
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.12229
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3680
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3680/