CVE-2009-2446 in MySQL
Tóm tắt
Bởi VulDB • 06/06/2026
Nhiều lỗ hổng chuỗi định dạng trong hàm dispatch_command của libmysqld/sql_parse.cc trong mysqld trên MySQL từ phiên bản 4.0.0 đến 5.0.83 cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) và có thể dẫn đến các tác động khác không được chỉ định thông qua các đặc tả chuỗi định dạng trong tên cơ sở dữ liệu của yêu cầu (1) COM_CREATE_DB hoặc (2) COM_DROP_DB. LƯU Ý: một số chi tiết này đã thu thập từ nguồn tin bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.