CVE-2010-3837 in MySQLthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

MySQL 5.0 trước phiên bản 5.0.92, 5.1 trước phiên bản 5.1.51 và 5.5 trước phiên bản 5.5.6 cho phép người dùng đã xác thực từ xa gây ra tình trạng từ chối dịch vụ (sự cố máy chủ) thông qua một câu lệnh được chuẩn bị sẵn sử dụng GROUP_CONCAT với bộ điều chỉnh WITH ROLLUP, có khả năng kích hoạt lỗi use-after-free khi một đối tượng sao chép được sửa đổi theo cách cũng ảnh hưởng đến đối tượng gốc.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

07/10/2010

Tiết lộ

14/01/2011

Kiểm duyệt

được chấp nhận

mục

VDB-56082

EPSS

0.03391

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!