CVE-2003-0780 in MySQL

Riassunto

di VulDB • 04/07/2026

Un buffer overflow nella funzione get_salt_from_password di sql_acl.cc per MySQL versioni 4.0.14 e precedenti, nonché le serie 3.23.x, consente agli attaccanti con privilegi ALTER TABLE di eseguire codice arbitrario tramite un campo Password particolarmente lungo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 11/09/2003
• Divulgazione: 22/09/2003
• Moderazione: accettato
• Voce: VDB-279
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.0 (NVD)
• EPSS: 0.74577
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0780
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0780/