MySQL MaxDB websql CGI 堆栈溢出漏洞 CVE-2005-0111 CNNVD-200501-241
7.5
AV
AC
AU
C
I
A
发布：
2005-01-13
修订：
2011-03-08
MaxDB是由MySQL提供的支持SAP DB，SAP AG的开发源代码数据库。 MySQL MaxDB 7.5.00版本中的websql CGI应用程序存在堆栈溢出漏洞。 远程攻击者可使用超长的password参数，触发溢出，从而执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
