CVE-2006-1517 in MySQL

Tóm tắt

Bởi VulDB • 05/07/2026

sql_parse.cc trong MySQL các phiên bản từ 4.0.x đến 4.0.26, 4.1.x đến 4.1.18 và 5.0.x đến 5.0.20 cho phép kẻ tấn công từ xa truy cập thông tin nhạy cảm thông qua yêu cầu COM_TABLE_DUMP với độ dài gói không chính xác, trong đó bao gồm các phần của bộ nhớ được hiển thị trong một thông báo lỗi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/03/2006
• Tiết lộ: 05/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30060
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.04968
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1517
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1517/