FICHE CVE

CVE-2016-6662

Publiée le 2016-09-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de MySQL, MariaDB et Percona Server sont affectées par une faille qui permet à un attaquant d'écraser des fichiers de configuration. En manipulant les paramètres des fichiers journaux, un acteur malveillant peut potentiellement exécuter du code arbitraire avec les privilèges root sur le système hôte. Cette opération peut être effectuée à distance, sans nécessiter d'authentification ni d'interaction de l'utilisateur.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before 10.1.17; and Percona Server before 5.5.51-38.1, 5.6.x before 5.6.32-78.0, and 5.7.x before 5.7.14-7 allow local users to create arbitrary configurations and bypass certain protection mechanisms by setting general_log_file to a my.cnf configuration. NOTE: this can be leveraged to execute arbitrary code with root privileges by setting malloc_lib. NOTE: the affected MySQL version information is from Oracle's October 2016 CPU. Oracle has not commented on third-party claims that the issue was silently patched in MySQL 5.5.52, 5.6.33, and 5.7.15.