CVE-2002-0969 in MySQL

Sumário

de VulDB • 06/06/2026

Overflow de buffer no daemon do MySQL (mysqld) anterior à versão 3.23.50 e na versão 4.0 beta anterior à 4.02, na plataforma Win32, permite que usuários locais executem código arbitrário por meio de um parâmetro "datadir" longo no arquivo de inicialização my.ini, cujas permissões no Windows concedem Controle Total ao grupo Everyone.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgação: 11/10/2002
• Moderação: aceite
• Entrada: VDB-19058
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 5.9 (VulDB)
• EPSS: 0.01446
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0969
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0969/