CVE-2009-2446 in MySQL
要約
〜によって VulDB • 2026年06月06日
MySQL 4.0.0から5.0.83までのmysqldに含まれるlibmysqld/sql_parse.ccのdispatch_command関数には、複数のフォーマット文字列脆弱性があります。これにより、リモートからの認証済みユーザーがデータベース名内のフォーマット指定子を用いた(1) COM_CREATE_DBまたは(2) COM_DROP_DBリクエストを通じて、サービス拒否（デーモンクラッシュ）を引き起こすことができ、さらに他の未定義の影響を及ぼす可能性があります。注：これらの詳細の一部は第三者情報から取得されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.