Jingzhou Fu

O estouro de inteiro (integer wraparound) em múltiplos recursos do servidor permite que um usuário de banco de dados sem privilégios faça com que o servidor subestime uma alocação e realize uma gravação fora dos limites (out-of-bounds). Isso pode permitir a execução de código arbitrário como o usuário do sistema operacional que executa o banco de dados. Em aplicações que passam entradas de usuário em escala de gigabytes para as funções relevantes do banco de dados, o provedor da entrada pode causar uma falha de segmentação (segmentation fault), que é um erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão.

Existe uma vulnerabilidade no componente MySQL Server, especificamente no Optimizer. Um atacante com privilégios baixos e acesso à rede por meio de múltiplos protocolos pode causar uma condição de negação de serviço, levando a congelamentos ou falhas frequentes do MySQL Server.

Existe uma falha no componente Oracle MySQL Server, especificamente no Optimizer. Um atacante com baixo privilégio e acesso à rede por meio de múltiplos protocolos pode explorar essa vulnerabilidade para causar uma condição de negação de serviço, resultando em travamentos ou falhas frequentes do servidor MySQL.

Existe uma vulnerabilidade no componente Server: Optimizer do Oracle MySQL Server. Um atacante com baixos privilégios e acesso à rede pode comprometer o servidor através de múltiplos protocolos. A exploração bem-sucedida pode levar a uma condição de negação de serviço (DoS), causando travamentos ou falhas frequentes do MySQL Server.

Existe uma vulnerabilidade no componente Otimizador do Oracle MySQL Server. Um atacante com baixos privilégios e acesso à rede pode comprometer o servidor através de múltiplos protocolos. A exploração bem-sucedida pode levar a uma condição de negação de serviço (DoS), causando travamentos ou quedas frequentes do MySQL Server.

A falha permite que um atacante com privilégios elevados, com acesso à rede por meio de múltiplos protocolos, comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível no MySQL Server.

Esta vulnerabilidade permite que um atacante com privilégios elevados, com acesso à rede via múltiplos protocolos, comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar uma suspensão ou uma falha frequentemente repetível do MySQL Server.

Este problema permite que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível do MySQL Server.

Esta falha permite que um atacante com privilégios elevados e acesso à rede via múltiplos protocolos comprometa o MySQL Server, resultando na capacidade não autorizada de causar uma negação de serviço parcial (DoS parcial) no MySQL Server.

Esta falha permite que um atacante com baixos privilégios, com acesso à rede via múltiplos protocolos, comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível do MySQL Server.

Esta falha permite que um atacante com privilégios elevados e acesso à rede por meio de múltiplos protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do MySQL Server, levando a uma negação de serviço.

A falha permite que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha frequentemente repetível do MySQL Server.

O problema está relacionado ao componente Server: Optimizer do MySQL Server, que pode ser facilmente explorado por um invasor com baixos privilégios e acesso à rede via múltiplos protocolos. Isso pode resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível (DoS completo) do MySQL Server, impactando sua disponibilidade. A exploração pode ocorrer remotamente, permitindo ao invasor potencialmente acessar ou modificar informações e dados protegidos através do protocolo de rede MySQL.

O problema está relacionado ao componente Server: Optimizer do MySQL Server, permitindo que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível do MySQL Server, impactando sua disponibilidade. A vulnerabilidade pode ser explorada remotamente, potencialmente permitindo acesso não autorizado a informações protegidas e modificação, adição ou exclusão de dados usando o protocolo de rede MySQL.

O problema está relacionado a uma alocação ilimitada de recursos no produto MySQL Server, especificamente no componente Server: Optimizer. Isso pode ser explorado por um invasor remoto com privilégios limitados e acesso à rede por meio de vários protocolos, levando potencialmente a uma negação de serviço (DOS) ao fazer com que o MySQL Server trave ou falhe repetidamente. O impacto estimado é sobre a disponibilidade do sistema.

A vulnerabilidade no produto MySQL Server da Oracle MySQL, especificamente no componente Server: X Plugin, está relacionada à validação insuficiente de entradas. Esse problema pode ser explorado por um invasor com privilégios limitados e acesso à rede por meio de vários protocolos para comprometer o MySQL Server, resultando na capacidade de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do produto MySQL Server. Isso pode ser explorado por um invasor com privilégios elevados e acesso à rede por meio de vários protocolos para comprometer o MySQL Server, resultando na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do servidor.

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do MySQL Server, permitindo que um invasor com privilégios limitados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do MySQL Server.

A vulnerabilidade está relacionada à validação insuficiente de entradas no componente Server: Optimizer do produto MySQL Server. Essa falha pode ser explorada por um invasor com privilégios elevados e acesso à rede por meio de vários protocolos, permitindo que ele comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.