PT-2025-29647 · Oracle+7 · Mysql Server 8.4.5+9

CVE-2025-50094

·

Publicado

2025-07-15

·

Atualizado

2025-10-06

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do MySQL Server 8.0.42 Versões do MySQL Server 8.4.5 Versões do MySQL Server 9.3.0
Descrição Este problema afeta o componente Server: DDL do Oracle MySQL. Um atacante com privilégios elevados e acesso à rede pode comprometer o MySQL Server, potencialmente causando uma condição de negação de serviço (DoS) através de um travamento ou falhas frequentes.
Recomendações Atualize o MySQL Server para uma versão superior à 8.0.42. Atualize o MySQL Server para uma versão superior à 8.4.5. Atualize o MySQL Server para uma versão superior à 9.3.0.

Exploit

Correção

DoS

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

ALSA-2025:15699
ALSA-2025:16046
ALSA-2025:16086
ALSA-2025:16861
AZL-65303
AZL-65474
BDU:2025-08679
CESA-2025_16861
CVE-2025-50094
INFSA-2025_16046
INFSA-2025_16086
INFSA-2025_16861
OESA-2025-2085
RHSA-2025:16861
RHSA-2025_16046
RHSA-2025_16086
RHSA-2025_16861
USN-7691-1
USN-7691-2

Produtos afetados

Almalinux
Centos
Linuxmint
Mysql Server 8.0.42
Mysql Server 8.4.5
Mysql Server 9.3.0
Mysql Server
Red Hat
Rocky Linux
Ubuntu