CVE-2005-0684
Publiée le 2005-04-25 · Dernière modification le 2026-06-16
L'outil de gestion web pour les versions de MySQL MaxDB antérieures à 7.5.00.26 contient des failles de dépassement de tampon permettant à un attaquant d'exécuter du code arbitraire sur le serveur. Cela peut être réalisé en envoyant une requête HTTP GET spécialement conçue ou une chaîne Lock-Token volumineuse via WebDAV. Étant donné que l'attaque ne nécessite aucune authentification et peut être effectuée à distance via le réseau avec une faible complexité, elle représente un risque critique pour les systèmes non corrigés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple buffer overflows in the web tool for MySQL MaxDB before 7.5.00.26 allows remote attackers to execute arbitrary code via (1) an HTTP GET request with a long file parameter after a percent ("%") sign or (2) a long Lock-Token string to the WebDAV functionality, which is not properly handled by the getLockTokenHeader function in WDVHandler_CommonUtils.c.