Jingzhou Fu

تسمح ظاهرة تجاوز الحد الأقصى للأعداد الصحيحة في العديد من ميزات الخادم لمستخدم قاعدة البيانات غير المتمتع بامتيازات بإجبار الخادم على تخصيص مساحة أقل من المطلوب والكتابة خارج النطاق المسموح به. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية بصفة مستخدم نظام التشغيل الذي يقوم بتشغيل قاعدة البيانات. في التطبيقات التي تمرر مدخلات مستخدمين بحجم يصل إلى غيغابايت إلى وظائف قاعدة البيانات ذات الصلة، قد يتسبب مزود المدخلات في حدوث خطأ في التجزئة، وهو خطأ يحدث عندما يحاول البرنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه.

توجد ثغرة أمنية في مكون خادم MySQL، وتحديدًا في أداة التحسين (Optimizer). يمكن للمهاجم الذي يتمتع بامتيازات منخفضة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة أن يتسبب في حالة رفض الخدمة، مما يؤدي إلى تجميد أو تعطل متكرر لخادم MySQL.

يوجد عيب في مكون Oracle MySQL Server، وتحديدًا في أداة التحسين (Optimizer). يمكن للمهاجم الذي يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذه الثغرة الأمنية لإحداث حالة رفض الخدمة، مما يؤدي إلى تعطل أو أعطال متكررة في خادم MySQL.

توجد ثغرة أمنية في مكون Server: Optimizer في خادم Oracle MySQL. يمكن للمهاجم الذي يتمتع بامتيازات محدودة ووصول إلى الشبكة اختراق الخادم عبر بروتوكولات متعددة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حالة رفض الخدمة (DoS)، مما يتسبب في تعطل خادم MySQL أو حدوث أعطال متكررة فيه.

توجد ثغرة أمنية في مكون «المحسّن» (Optimizer) في خادم Oracle MySQL. يمكن للمهاجم الذي يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة أن يخترق الخادم عبر بروتوكولات متعددة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حالة «رفض الخدمة» (DoS)، مما يتسبب في تعطل خادم MySQL أو انقطاعه بشكل متكرر.

تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية، ولديه وصول إلى الشبكة عبر بروتوكولات متعددة، باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على إحداث تعطل أو انقطاع متكرر في خادم MySQL.

تسمح هذه الثغرة الأمنية لمهاجم يتمتع بامتيازات عالية، ولديه وصول إلى الشبكة عبر بروتوكولات متعددة، باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في تعطل خادم MySQL أو حدوث عطل متكرر بشكل متكرر.

تسمح هذه المشكلة لمهاجم يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في تعطل خادم MySQL أو انهياره بشكل متكرر.

تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق خادم MySQL، مما يؤدي إلى القدرة غير المصرح بها على التسبب في رفض خدمة جزئي (DoS جزئي) في خادم MySQL.

تسمح هذه الثغرة لمهاجم ذي امتيازات محدودة، لديه وصول إلى الشبكة عبر بروتوكولات متعددة، باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على إحداث تعطل أو انقطاع متكرر لخادم MySQL.

تسمح هذه الثغرة لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على إحداث تعطل أو عطل متكرر في خادم MySQL، مما يؤدي إلى رفض الخدمة.

تسمح هذه الثغرة لمهاجم يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق خادم MySQL. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على إحداث تعطل أو عطل متكرر في خادم MySQL.

تتعلق المشكلة بمكون Server: Optimizer في خادم MySQL، والذي يمكن استغلاله بسهولة من قبل مهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكولات متعددة. وقد يؤدي ذلك إلى القدرة غير المصرح بها على إحداث تعطل أو انقطاع متكرر (DoS كامل) لخادم MySQL، مما يؤثر على توفره. يمكن أن يحدث الاستغلال عن بُعد، مما يتيح للمهاجم إمكانية الوصول إلى المعلومات والبيانات المحمية أو تعديلها عبر بروتوكول شبكة MySQL.

تتعلق المشكلة بمكون Server: Optimizer في خادم MySQL، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر بروتوكولات متعددة باختراق الخادم. قد تؤدي الهجمات الناجحة إلى القدرة غير المصرح بها على التسبب في تعطل خادم MySQL أو انهياره بشكل متكرر، مما يؤثر على توفره. يمكن استغلال هذه الثغرة الأمنية عن بُعد، مما قد يتيح الوصول غير المصرح به إلى المعلومات المحمية، وتعديل البيانات أو إضافتها أو حذفها باستخدام بروتوكول شبكة MySQL.

The issue is related to an unbounded resource allocation in the MySQL Server product, specifically in the Server: Optimizer component. This can be exploited by a remote attacker with low privileges and network access via multiple protocols, potentially leading to a denial of service (DOS) by causing the MySQL Server to hang or crash repeatedly. The estimated impact is on the availability of the system.

The vulnerability in the MySQL Server product of Oracle MySQL, specifically in the Server: X Plugin component, is related to insufficient input validation. This issue can be exploited by a low-privileged attacker with network access via multiple protocols to compromise MySQL Server, resulting in the ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server.

The issue is related to insufficient input validation in the Server: Optimizer component of Oracle MySQL Server. It allows a high-privileged attacker with network access via multiple protocols to compromise the MySQL Server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of the MySQL Server.

The issue is related to insufficient input validation in the Server: Optimizer component of the MySQL Server product. This can be exploited by a high-privileged attacker with network access via multiple protocols to compromise the MySQL Server, resulting in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of the server.

The issue is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a low-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server.

The vulnerability is related to insufficient input validation in the Server: Optimizer component of the MySQL Server product. This issue can be exploited by a high-privileged attacker with network access via multiple protocols, allowing them to compromise the MySQL Server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of the MySQL Server.