FICHE CVE

CVE-2006-7232

Publiée le 2006-12-31 · Dernière modification le 2026-06-16

sql_select.cc in MySQL 5.0.x before 5.0.32 and 5.1.x before 5.1.14 allows remote authenticated users to cause a denial of service (crash) via an EXPLAIN SELECT FROM on the INFORMATION_SCHEMA table, as originally demonstrated using ORDER BY.

CVSS 2.03.5 FAIBLE

Type de faiblesse

Injection SQL · CWE-89

Publiée2006-12-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationUnique

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéPartiel

CVE-2006-7232

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES