MySQL popüler bir ilişkisel veritabanı yönetim sistemidir ve MySQL'de birden çok açıklık bulunmuştur.
1.) İlk açıklık, COM_FIELD_LIST komut paketlerinin işlenmesi sırasında oluşan sınır hatasının sebep olduğu bir bellek teşması açıklığıdır. Bu açıklık COM_FIELD_LIST komutuna çok uzun bir tablo ismi gönderilmesi ile tetiklenir.
2.) İkinci açıklık ise gelen paketin maksimum boyutundan daha büyük bir paketin işlenmesi sırasında meydana gelen sebebi belirsiz bir hatadan kaynaklanmaktadır. Bu açıklığın sömürülmesi hizmet dışı bırakmaya sebep olabilmektedir.
3.) Üçüncü açıklık ise COM_FIELD_LIST komutunun tablo adı argümanının işlenmesi sısasında oluşan bir hatadan kaynaklanmaktadır. Bu açıklığı tetiklemek için özel olarak hazırlanmış bir tablo adı kullanılabilir. Bu açıklığın sömürülmesi halinde ise güvenlik kısıtlarının baypas edilmesi mümkün olabilmektedir.
Etki:
Güvenliğin baypas edilmesi, Hizmet Dışı Bırakma, Yetkisiz sistem erişimi
Orta