NVD

Id
62143  
Name
CVE-2006-3469  
Description
Format string vulnerability in time.cc in MySQL Server 4.1 before 4.1.21 and 5.0 before 1 April 2006 allows remote authenticated users to cause a denial of service (crash) via a format string instead of a date as the first parameter to the date_format function, which is later used in a formatted print call to display the error message.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:N/I:N/A:P)  
Pub Date
2016-12-20  
Published
2006-07-21  
Modified Date
2011-03-07  
Seq
2006-3469  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
321958 62143 CVE-2006-3469 http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=375694  View
321959 62143 CVE-2006-3469 http://bugs.mysql.com/bug.php?id=20729  View
321960 62143 CVE-2006-3469 http://dev.mysql.com/doc/refman/4.1/en/news-4-1-21.html  View
321961 62143 CVE-2006-3469 http://docs.info.apple.com/article.html?artnum=305214  View
321962 62143 CVE-2006-3469 APPLE-SA-2007-03-13  View
321963 62143 CVE-2006-3469 oval:org.mitre.oval:def:9827  View
321964 62143 CVE-2006-3469 GLSA-200608-09  View
321965 62143 CVE-2006-3469 DSA-1112  View
321966 62143 CVE-2006-3469 RHSA-2008:0768  View
321967 62143 CVE-2006-3469 19032  View
321968 62143 CVE-2006-3469 USN-321-1  View
321969 62143 CVE-2006-3469 TA07-072A  View
321970 62143 CVE-2006-3469 ADV-2007-0930  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58217 JVNDB-2006-000413 MySQL の date_format() 関数におけるフォーマットストリングの脆弱性 MySQL の time.cc において、date_format() 関数を使用した意図的な SQL クエリを実行した場合に、第一引数に指定されたデータがエラーメッセージとして出力される際の処理にフォーマットストリングが発生する脆弱性が存在します。 CVE-2006-3469 19571 CVE-2006-3469 62143 4 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000413.html 2006-07-18 2008-12-03 View