MySQL 远程信息泄漏和缓冲区溢出漏洞 CVE-2006-1517 CNNVD-200605-083
5.0
AV
AC
AU
C
I
A
发布：
2006-05-05
修订：
2019-12-17
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 MySQL中的sql_parse.cc中存在漏洞可能导致泄漏内存数据或者恶意用户入侵系统，匿名用户登录信息泄漏漏洞。攻击者利用该漏洞通过创建特制的畸形登录报文，数据库返回信息中的数据库名会被一些未初始化的内存内容填充，从而导致信息泄漏。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有71条受影响产品信息
