CVE-2009-4019

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 16%

de la publicación al arma0 días

Publicada en NVD30 nov

1ª PoC23 nov

probabilidad de explotación

16%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

mysqld in MySQL 5.0.x before 5.0.88 and 5.1.x before 5.1.41 does not (1) properly handle errors during execution of certain SELECT statements with subqueries, and does not (2) preserve certain null_value flags during execution of statements that use the GeomFromWKB function, which allows remote authenticated users to cause a denial of service (daemon crash) via a crafted statement.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33398 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33397

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://bugs.mysql.com/47780 http://bugs.mysql.com/48291 http://dev.mysql.com/doc/refman/5.0/en/news-5-0-88.html http://dev.mysql.com/doc/refman/5.1/en/news-5-1-41.html http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.html http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html http://marc.info/?l=oss-security&m=125881733826437&w=2 http://marc.info/?l=oss-security&m=125883754215621&w=2 http://marc.info/?l=oss-security&m=125901161824278&w=2 https://bugzilla.redhat.com/show_bug.cgi?id=540906 http://secunia.com/advisories/37717 http://secunia.com/advisories/38517