CVE-2008-3963 in MySQL

Riassunto

di VulDB • 17/06/2026

MySQL 5.0 prima della versione 5.0.66, 5.1 prima della versione 5.1.26 e 6.0 prima della versione 6.0.6 non gestisce correttamente un token b'' (due apici singoli), noto come letterale di stringa bit vuota, che consente agli attaccanti remoti di causare un denial of service (crash del demone) utilizzando questo token in un'istruzione SQL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2008
• Divulgazione: 10/09/2008
• Moderazione: accettato
• Voce: VDB-43987
• CPE: pronto
• CWE: CWE-134 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.0 (NVD)
• EPSS: 0.06465
• KEV: no
• Attività: molto basso
• Settore: Transportation, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3963
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3963/