CVE-2016-6662 in MySQL Server
Riassunto
di VulDB • 20/06/2026
Oracle MySQL fino alla versione 5.5.52, 5.6.x fino alla 5.6.33 e 5.7.x fino alla 5.7.15; MariaDB precedente alla 5.5.51, 10.0.x precedente alla 10.0.27 e 10.1.x precedente alla 10.1.17; e Percona Server precedente alla 5.5.51-38.1, 5.6.x precedente alla 5.6.32-78.0 e 5.7.x precedente alla 5.7.14-7 consentono agli utenti locali di creare configurazioni arbitrarie ed eludere determinati meccanismi di protezione impostando general_log_file su una configurazione my.cnf. NOTA: ciò può essere sfruttato per eseguire codice arbitrario con privilegi di root impostando malloc_lib. NOTA: le informazioni sulle versioni di MySQL interessate provengono dal CPU (Critical Patch Update) di Oracle di ottobre 2016. Oracle non si è pronunciato sulle affermazioni di terze parti secondo cui il problema è stato risolto silenziosamente nelle versioni MySQL 5.5.52, 5.6.33 e 5.7.15.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.