Переполнение буфера в динамической памяти

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

MySQL

MySQL Server (5.5.19, 5.5.29)

Переполнение буфера в динамической памяти в Oracle MySQL и MariaDB позволяет удаленным пользователям, прошедшим аутентификацию, вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы) и выполнить произвольный код, используя определенные вариации команд USE, SHOW TABLES, DESCRIBE, SHOW FIELDS FROM, SHOW COLUMNS FROM, SHOW INDEX FROM, CREATE TABLE, DROP TABLE, ALTER TABLE, DELETE FROM, UPDATE и SET PASSWORD.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/

http://www.oracle.com/technetwork/topics/security/cpujan2013-1515902.html#AppendixMSQL

Источник: CVE
Наименование: CVE-2012-5612
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5612