Zongrui Peng

Esta falha permite que um atacante com baixos privilégios, com acesso à rede via múltiplos protocolos, comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível do MySQL Server.

Este problema permite que um atacante com baixos privilégios e acesso à rede via múltiplos protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma queda frequentemente repetível do MySQL Server.

O problema está relacionado a uma alocação ilimitada de recursos no produto MySQL Server, especificamente no componente Server: Optimizer. Isso pode ser explorado por um invasor remoto com privilégios limitados e acesso à rede por meio de vários protocolos, levando potencialmente a uma negação de serviço (DOS) ao fazer com que o MySQL Server trave ou falhe repetidamente. O impacto estimado é sobre a disponibilidade do sistema.

A vulnerabilidade no produto MySQL Server da Oracle MySQL, especificamente no componente Server: X Plugin, está relacionada à validação insuficiente de entradas. Esse problema pode ser explorado por um invasor com privilégios limitados e acesso à rede por meio de vários protocolos para comprometer o MySQL Server, resultando na capacidade de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.

The issue is related to incorrect resource cleanup or deallocation in the Server: Optimizer component of Oracle MySQL Server, allowing a low-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server.