MySQL多个函数拒绝服务漏洞 CVE-2010-3838 CNNVD-201101-171
4.0
AV
AC
AU
C
I
A
发布：
2011-01-14
修订：
2019-12-17
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 MySQL 5.0.92之前的5.0版本，5.1.51之前的5.1版本，以及5.5.6之前的5.5版本中存在漏洞。在使用带有由数字和LONGBLOB参数组成混合列表的（1）GREATEST，或者（2）LEAST函数进行查询时，函数没有正确处理执行结果：“processed using an intermediate temporary table.”，远程认证用户可以借此导致拒绝服务（服务器崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有130条受影响产品信息
