Originalbeschreibung
Buffer overflow in the open_table function in sql_base.cc in MySQL 5.0.x up to 5.0.20 might allow remote attackers to execute arbitrary code via crafted COM_TABLE_DUMP packets with invalid length values.
Betroffene Software
- MySQL = 5.0.2= 5.0.15= 5.0.16= 5.0.3= 5.0.20= 5.0.5 exakte Übereinstimmung
Details
- Veröffentlicht
- 2006-05-05
- Zuletzt geändert
- 2024-08-08
- CVSS-Vektor
AV:N/AC:L/Au:S/C:P/I:P/A:P
Referenzen
- cve.org/CVE-2006-1518
- nvd.nist.gov/vuln/detail/CVE-2006-1518
- www.securityfocus.com/archive/1/432734/100/0/threaded
- secunia.com/advisories/19929
- www.wisec.it/vulns.php?page=8
- www.debian.org/security/2006/dsa-1079
- www.vupen.com/english/advisories/2006/1633
- lists.suse.com/archive/suse-security-announce/2006-Jun/0011.html
- securityreason.com/securityalert/839
- www.novell.com/linux/security/advisories/2006-06-02.html
- www.securityfocus.com/bid/17780
- dev.mysql.com/doc/refman/5.0/en/news-5-0-21.html
- secunia.com/advisories/20241
- secunia.com/advisories/20762
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.