FICHE CVE

CVE-2016-6663

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions plus anciennes de MySQL, MariaDB et Percona Server sont affectées par une condition de concurrence (race condition) lors de la réparation des tables. Un utilisateur local disposant de permissions de base sur la base de données peut exploiter cette faille pour augmenter ses privilèges et prendre le contrôle total du système. Comme cela nécessite un accès local et un timing précis, l'exécution est difficile, mais l'impact est très important en cas de succès.

CVSS 3.07.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362

Publiée2016-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in Oracle MySQL before 5.5.52, 5.6.x before 5.6.33, 5.7.x before 5.7.15, and 8.x before 8.0.1; MariaDB before 5.5.52, 10.0.x before 10.0.28, and 10.1.x before 10.1.18; Percona Server before 5.5.51-38.2, 5.6.x before 5.6.32-78-1, and 5.7.x before 5.7.14-8; and Percona XtraDB Cluster before 5.5.41-37.0, 5.6.x before 5.6.32-25.17, and 5.7.x before 5.7.14-26.17 allows local users with certain permissions to gain privileges by leveraging use of my_copystat by REPAIR TABLE to repair a MyISAM table.