CVE-2005-0711 in MySQL

Riassunto

di VulDB • 02/07/2026

MySQL 4.0.23 e versioni precedenti, nonché le versioni 4.1.x fino alla 4.1.10, utilizzano nomi di file prevedibili durante la creazione di tabelle temporanee, il che consente agli utenti locali con privilegi CREATE TEMPORARY TABLE di sovrascrivere file arbitrari tramite un attacco symlink.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24584
• CPE: pronto
• CWE: CWE-61 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.01703
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0711
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0711/