CVE-2006-3469 - 漏洞详情

CVE-2006-3469 (CNNVD-200607-302)

MEDIUM 有利用代码

中文标题:

MySQL Server date_format()函数拒绝服务漏洞

英文标题:

Format string vulnerability in time.cc in MySQL Server 4.1 before 4.1.21 and 5.0 before 1 April 2006...

CVSS分数: 4.0

发布时间: 2006-07-18 23:00:00

漏洞类型: 格式化字符串错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v4

漏洞描述

中文描述:

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 MySQL服务器的date_format()函数在处理用户提交的参数时存在漏洞，畸形的参数数据会导致MySQL服务器崩溃。如果用户用特别的SQL语句调用了MySQL的date_format()函数的话，就可能导致服务器崩溃。

英文描述:

Format string vulnerability in time.cc in MySQL Server 4.1 before 4.1.21 and 5.0 before 1 April 2006 allows remote authenticated users to cause a denial of service (crash) via a format string instead of a date as the first parameter to the date_format function, which is later used in a formatted print call to display the error message.

CWE类型:

CWE-134

受影响产品

厂商	产品	版本	版本范围	平台	CPE
mysql	mysql	4.1.8	-	-	`cpe:2.3:a:mysql:mysql:4.1.8:::::::*`
mysql	mysql	4.1.12	-	-	`cpe:2.3:a:mysql:mysql:4.1.12:::::::*`
mysql	mysql	4.1.13	-	-	`cpe:2.3:a:mysql:mysql:4.1.13:::::::*`
mysql	mysql	4.1.14	-	-	`cpe:2.3:a:mysql:mysql:4.1.14:::::::*`
mysql	mysql	4.1.15	-	-	`cpe:2.3:a:mysql:mysql:4.1.15:::::::*`
mysql	mysql	5.0.5.0.21	-	-	`cpe:2.3:a:mysql:mysql:5.0.5.0.21:::::::*`
mysql	mysql	5.0.10	-	-	`cpe:2.3:a:mysql:mysql:5.0.10:::::::*`
mysql	mysql	5.0.15	-	-	`cpe:2.3:a:mysql:mysql:5.0.15:::::::*`
mysql	mysql	5.0.16	-	-	`cpe:2.3:a:mysql:mysql:5.0.16:::::::*`
mysql	mysql	5.0.17	-	-	`cpe:2.3:a:mysql:mysql:5.0.17:::::::*`
oracle	mysql	4.1.6	-	-	`cpe:2.3:a:oracle:mysql:4.1.6:::::::*`
oracle	mysql	4.1.7	-	-	`cpe:2.3:a:oracle:mysql:4.1.7:::::::*`
oracle	mysql	4.1.9	-	-	`cpe:2.3:a:oracle:mysql:4.1.9:::::::*`
oracle	mysql	4.1.11	-	-	`cpe:2.3:a:oracle:mysql:4.1.11:::::::*`
oracle	mysql	4.1.16	-	-	`cpe:2.3:a:oracle:mysql:4.1.16:::::::*`
oracle	mysql	4.1.18	-	-	`cpe:2.3:a:oracle:mysql:4.1.18:::::::*`
oracle	mysql	4.1.19	-	-	`cpe:2.3:a:oracle:mysql:4.1.19:::::::*`
oracle	mysql	4.1.20	-	-	`cpe:2.3:a:oracle:mysql:4.1.20:::::::*`
oracle	mysql	5.0.6	-	-	`cpe:2.3:a:oracle:mysql:5.0.6:::::::*`
oracle	mysql	5.0.9	-	-	`cpe:2.3:a:oracle:mysql:5.0.9:::::::*`
oracle	mysql	5.0.11	-	-	`cpe:2.3:a:oracle:mysql:5.0.11:::::::*`
oracle	mysql	5.0.12	-	-	`cpe:2.3:a:oracle:mysql:5.0.12:::::::*`
oracle	mysql	5.0.13	-	-	`cpe:2.3:a:oracle:mysql:5.0.13:::::::*`
oracle	mysql	5.0.18	-	-	`cpe:2.3:a:oracle:mysql:5.0.18:::::::*`
oracle	mysql	5.0.19	-	-	`cpe:2.3:a:oracle:mysql:5.0.19:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

TA07-072A third-party-advisory
cve.org

访问

GLSA-200608-09 vendor-advisory
cve.org

访问

19032 vdb-entry
cve.org

访问

APPLE-SA-2007-03-13 vendor-advisory
cve.org

访问

31226 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

RHSA-2008:0768 vendor-advisory
cve.org

访问

USN-321-1 vendor-advisory
cve.org

访问

21147 third-party-advisory
cve.org

访问

21366 third-party-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

oval:org.mitre.oval:def:9827 vdb-entry
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

DSA-1112 vendor-advisory
cve.org

访问

ADV-2007-0930 vdb-entry
cve.org

访问

24479 third-party-advisory
cve.org

访问

ExploitDB EDB-28234 EXPLOIT
exploitdb

访问

Download Exploit EDB-28234 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2006-3469 ADVISORY
cve.org

访问

CVSS评分详情

4.0

MEDIUM

CVSS向量: AV:N/AC:L/Au:S/C:N/I:N/A:P

CVSS版本: 2.0

机密性

NONE

完整性

NONE

可用性

PARTIAL

时间信息

发布时间:

2006-07-18 23:00:00

修改时间:

2024-08-07 18:30:34

创建时间:

2025-11-11 15:32:35

更新时间:

2025-11-11 16:24:02

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2006-3469`	2025-11-11 15:17:43	2025-11-11 07:32:35
NVD	`nvd_CVE-2006-3469`	2025-11-11 14:51:50	2025-11-11 07:41:20
CNNVD	`cnnvd_CNNVD-200607-302`	2025-11-11 15:08:52	2025-11-11 07:49:08
EXPLOITDB	`exploitdb_EDB-28234`	2025-11-11 15:05:24	2025-11-11 08:24:02

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:24:02

references_count: 17 → 20; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 17 -> 20
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:49:08

vulnerability_type: 未提取 → 格式化字符串错误; cnnvd_id: 未提取 → CNNVD-200607-302; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 格式化字符串错误
cnnvd_id: 未提取 -> CNNVD-200607-302
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:20

cvss_score: 未提取 → 4.0; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:S/C:N/I:N/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 25; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 4.0
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:S/C:N/I:N/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 25
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2006-3469 (CNNVD-200607-302)

中文标题:

MySQL Server date_format()函数拒绝服务漏洞

英文标题:

Format string vulnerability in time.cc in MySQL Server 4.1 before 4.1.21 and 5.0 before 1 April 2006...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史