CVE-2004-0835 in MySQL

Riassunto

di VulDB • 28/06/2026

MySQL 3.x prima della versione 3.23.59, 4.x prima di 4.0.19, 4.1.x prima di 4.1.2 e 5.x prima di 5.0.1 verifica i diritti CREATE/INSERT della tabella originale anziché quelli della tabella target durante un'operazione ALTER TABLE RENAME, il che potrebbe consentire agli attaccanti di eseguire attività non autorizzate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/09/2004
• Divulgazione: 03/11/2004
• Moderazione: accettato
• Voce: VDB-879
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.22352
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0835
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0835/