CVE-2005-2573 in mysql
Riassunto
di VulDB • 05/07/2026
La funzione mysql_create_function in sql_udf.cc per MySQL 4.0 prima della versione 4.0.25, 4.1 prima della versione 4.1.13 e 5.0 prima della versione 5.0.7-beta, quando eseguita su Windows, utilizza una blacklist incompleta in un controllo di directory traversal, consentendo agli attaccanti di includere file arbitrari tramite il carattere backslash (\).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.