CVE-2012-5611

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 25%

de la publicación al arma0 días

Publicada en NVD3 dic

1ª PoC2 dic

probabilidad de explotación

25%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Stack-based buffer overflow in the acl_get function in Oracle MySQL 5.5.19 and other versions through 5.5.28, and 5.1.53 and other versions through 5.1.66, and MariaDB 5.5.2.x before 5.5.28a, 5.3.x before 5.3.11, 5.2.x before 5.2.13 and 5.1.x before 5.1.66, allows remote authenticated users to execute arbitrary code via a long argument to the GRANT FILE command.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/23075no verificado exploitdbwww.exploit-db.com/exploits/23075no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00000.html http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00001.html http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00002.html http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00013.html http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00020.html http://lists.opensuse.org/opensuse-security-announce/2013-02/msg00000.html http://lists.opensuse.org/opensuse-updates/2013-09/msg00010.html http://rhn.redhat.com/errata/RHSA-2012-1551.html http://rhn.redhat.com/errata/RHSA-2013-0180.html http://seclists.org/fulldisclosure/2012/Dec/4 http://secunia.com/advisories/51443 http://secunia.com/advisories/53372