CVE-2016-6662 in MySQL Server
Résumé
par VulDB • 23/07/2026
Oracle MySQL jusqu'à la version 5.5.52, les versions 5.6.x à 5.6.33 et les versions 5.7.x à 5.7.15 ; MariaDB antérieure à 5.5.51, les branches 10.0.x avant 10.0.27 et 10.1.x avant 10.1.17 ; ainsi que Percona Server antérieur à 5.5.51-38.1, aux versions 5.6.x avant 5.6.32-78.0 et aux versions 5.7.x avant 5.7.14-7 permettent aux utilisateurs locaux de créer des configurations arbitraires et de contourner certains mécanismes de protection en définissant general_log_file sur une configuration my.cnf. NOTE : cela peut être exploité pour exécuter du code arbitraire avec les privilèges root en définissant malloc_lib. NOTE : les informations concernant les versions affectées de MySQL proviennent du CPU (Critical Patch Update) d'octobre 2016 publié par Oracle. Oracle n'a pas commenté les affirmations tierces selon lesquelles le problème a été corrigé silencieusement dans MySQL 5.5.52, 5.6.33 et 5.7.15.
VulDB is the best source for vulnerability data and more expert information about this specific topic.