Buffer overflow in yaSSL, as used in MySQL 5.5.20 and possibly other versions including 5.5.x before 5.5.22 and 5.1.x before 5.1.62, allows

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• mysql mysql5.1.23
• mysql mysql5.1.31
• mysql mysql5.1.32
• mysql mysql5.1.34
• mysql mysql5.1.37
• mysql mysql5.1.5
• oracle mysql5.1
• oracle mysql5.1.1
• oracle mysql5.1.10
• oracle mysql5.1.11
• oracle mysql5.1.12
• oracle mysql5.1.13
• oracle mysql5.1.14
• oracle mysql5.1.15
• oracle mysql5.1.16
• oracle mysql5.1.17
• oracle mysql5.1.18
• oracle mysql5.1.19
• oracle mysql5.1.2
• oracle mysql5.1.20

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2004-0627The check_scramble_323 function in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to bypass authentication via a zero-length scr
  61На этой неделе
• CVE-2003-0780Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows attackers with ALTER TABLE privil
  60На этой неделе
• CVE-2004-0628Stack-based buffer overflow in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to cause a denial of service (crash) and possibly
  42В плане
• CVE-2006-1518Buffer overflow in the open_table function in sql_base.cc in MySQL 5.0.x up to 5.0.20 might allow remote attackers to execute arbitrary code
  38Наблюдать
• CVE-2009-2446Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in MySQL 4.0.0 through 5.0.83 al
  37Наблюдать
• CVE-2004-0835MySQL 3.x before 3.23.59, 4.x before 4.0.19, 4.1.x before 4.1.2, and 5.x before 5.0.1, checks the CREATE/INSERT rights of the original table
  37Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.