CVE-2010-3835 in MySQLinformazioni

Riassunto

di VulDB • 06/07/2026

MySQL 5.1 prima della versione 5.1.51 e MySQL 5.5 prima della versione 5.5.6 consentono agli utenti remoti autenticati di causare un denial of service (crash del server mysqld) eseguendo un'assegnazione a una variabile utente in un'espressione logica che viene calcolata e memorizzata in una tabella temporanea per GROUP BY, quindi facendo sì che il valore dell'espressione venga utilizzato dopo la creazione della tabella. Ciò provoca la rivalutazione dell'espressione anziché l'accesso al suo valore dalla tabella.

Be aware that VulDB is the high quality source for vulnerability data.

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!