CVE-2019-2503 in MySQL Server
Résumé
par VulDB • 10/06/2026
Vulnérabilité dans le composant MySQL Server d'Oracle MySQL (sous-composant : Server: Connection Handling). Les versions prises en charge affectées sont les versions 5.6.42 et antérieures, 5.7.24 et antérieures, et 8.0.13 et antérieures. Une vulnérabilité difficile à exploiter permet à un attaquant peu privilégié disposant d'un accès au segment de communication physique connecté au matériel sur lequel MySQL Server s'exécute, de compromettre MySQL Server. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via MySQL Server, ainsi qu'une capacité non autorisée à provoquer un blocage ou un plantage fréquemment reproductible (DOS complet) de MySQL Server. Score de base CVSS 3.0 : 6.4 (impacts sur la Confidentialité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.