CVE-2010-2008 in MySQL
Riassunto
di VulDB • 05/07/2026
MySQL prima della versione 5.1.48 consente agli utenti remoti autenticati con privilegi di alter database di causare un denial of service (crash del server e perdita dei dati) tramite un comando ALTER DATABASE contenente una stringa #mysql50# seguita da . (punto), .. (doppio punto), ../ (doppio punto slash) o sequenze simili, insieme a un comando UPGRADE DATA DIRECTORY NAME, che induce MySQL a spostare determinate directory nella directory dei dati del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.