Besonderhede van voorbeeld: 6741271948768870082

English

The in_decimal::set function in item_cmpfunc.cc in MySQL before 5.0.40 allows context-dependent attackers to cause a denial of service (crash) via a crafted IF clause that results in a divide-by-zero error and a NULL pointer dereference. (Affects source version 5.0.32.)

Swedish

Funktionen in_decimal::set i item_cmpfunc.cc i MySQL före 5.0.40 gör det möjligt för kontextberoende angripare att utföra en överbelastningsattack (krasch) genom en specialskriven IF-instruktion som ger en division-med-noll-fel och en NULL-pekaravreferering (gäller källkodsversion 5.0.32).