Date version

Produits Oracle MySQL

Des vulnérabilités ont été découvertes dans les produits Oracle MySQL. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni service, une atteinte à la confidentialité des données et une une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-041
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

MySQL Cluster 7.6.32 et antérieures, 8.0.40 et antérieures, 8.4.3 et antérieures, 9.1.0 et antérieures

MySQL Connectors 9.1.0 et antérieures

MySQL Enterprise Backup, MySQL Enterprise Firewall 7.6.32 et antérieures, 8.0.40 et antérieures, 8.4.3 et antérieures, 9.1.0 et antérieures

MySQL Server 7.6.32 et antérieures, 8.0.40 et antérieures, 8.4.3 et antérieures, 9.0.1 et antérieures, 9.1.0 et antérieures
 

Identificants du problème
    • CVE-2024-11053 CVE-2024-37371 CVE-2025-21490 CVE-2025-21491 CVE-2025-21492 CVE-2025-21493 CVE-2025-21494 CVE-2025-21495 CVE-2025-21497 CVE-2025-21499 CVE-2025-21500 CVE-2025-21501 CVE-2025-21503 CVE-2025-21504 CVE-2025-21505 CVE-2025-21518 CVE-2025-21519
    • CVE-2025-21520 CVE-2025-21521 CVE-2025-21522 CVE-2025-21523 CVE-2025-21525 CVE-2025-21529 CVE-2025-21531 CVE-2025-21534 CVE-2025-21536 CVE-2025-21540 CVE-2025-21543 CVE-2025-21546 CVE-2025-21548 CVE-2025-21555 CVE-2025-21559 CVE-2025-21566 CVE-2025-21567
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Janvier 2025
https://www.oracle.com/security-alerts/cpujan2025.html#AppendixMSQL