Yongheng Chen

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do MySQL Server, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server.

O problema existe devido à validação insuficiente de entradas no componente Server: Optimizer do sistema MySQL Server. Isso permite que um invasor remoto provoque uma negação de serviço. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou uma falha repetitiva do MySQL Server.

O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Server ou causar um travamento ou falha repetitiva (DOS completo) do servidor.

O problema está relacionado a um estouro de inteiro no componente ldebug.c do interpretador de scripts Lua. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A vulnerabilidade é demonstrada pela chamada da função getlocal(3,2^31), que pode levar a um estouro de negação e falha de segmentação nas funções getlocal e setlocal.

O problema está relacionado à validação insuficiente de entradas no componente Server: DML do Oracle MySQL Server. Isso pode ser explorado por um invasor remoto para fazer com que o servidor trave ou entre em falha, resultando em uma negação de serviço. A vulnerabilidade pode ser explorada por meio de vários protocolos, e ataques bem-sucedidos podem levar à capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Server.

O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do MySQL Server. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do MySQL Server.

O problema está relacionado a uma leitura fora dos limites no componente SQLite do Google Chrome, que pode ser explorada por um invasor remoto por meio de uma página HTML especialmente criada para obter informações potencialmente confidenciais da memória do processo.