Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows attackers with ALTER TABLE privileges to execute arbitrary code via a long Password field.
結論預警: CVE-2003-0780 綜合評估為高可利用風險（89.5/100）：CVSS 技術影響為嚴重級，利用機率偏高（EPSS 74.58%，百分位 99%） 核心證據: 已收錄 3 筆公開利用參考（Exploit-DB）。 近一日 EPSS 上升 +3.72%，被利用關注度持續升高。 強制指令: 存在公開利用—請盤點暴露面、落實緩解措施並優先修補。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
| EDB-ID | 來源 | 類型 | 公開時間 | 連結 |
|---|---|---|---|---|
| 98 | exploit_db | edb | 2003-09-14 | Exploit-DB ↗ |
| 23138 | exploit_db | edb | 2003-09-10 | Exploit-DB ↗ |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 70.86% | 74.58% | +3.72% |
| 2 | 2026-01-05 | 75.10% | 70.86% | -4.24% |
| 3 | 2025-11-16 | — | 75.10% | — |
完整 EPSS 歷史 （共 14 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 9.0 | 2.0 | HIGH |
|
8.0 | 10.0 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
redhat
|
high | — | https://access.redhat.com/security/cve/CVE-2003-0780 |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| mysql | mysql | 4.1.0 | cpe:2.3:a:mysql:mysql:4.1.0:*:*:*:*:*:*:* |
| oracle | mysql | 3.23 | cpe:2.3:a:oracle:mysql:3.23:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.2 | cpe:2.3:a:oracle:mysql:3.23.2:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.3 | cpe:2.3:a:oracle:mysql:3.23.3:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.4 | cpe:2.3:a:oracle:mysql:3.23.4:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.5 | cpe:2.3:a:oracle:mysql:3.23.5:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.8 | cpe:2.3:a:oracle:mysql:3.23.8:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.9 | cpe:2.3:a:oracle:mysql:3.23.9:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.10 | cpe:2.3:a:oracle:mysql:3.23.10:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.22 | cpe:2.3:a:oracle:mysql:3.23.22:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.23 | cpe:2.3:a:oracle:mysql:3.23.23:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.24 | cpe:2.3:a:oracle:mysql:3.23.24:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.25 | cpe:2.3:a:oracle:mysql:3.23.25:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.26 | cpe:2.3:a:oracle:mysql:3.23.26:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.27 | cpe:2.3:a:oracle:mysql:3.23.27:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.28 | cpe:2.3:a:oracle:mysql:3.23.28:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.28 | cpe:2.3:a:oracle:mysql:3.23.28:gamma:*:*:*:*:*:* |
| oracle | mysql | 3.23.29 | cpe:2.3:a:oracle:mysql:3.23.29:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.30 | cpe:2.3:a:oracle:mysql:3.23.30:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.31 | cpe:2.3:a:oracle:mysql:3.23.31:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.32 | cpe:2.3:a:oracle:mysql:3.23.32:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.33 | cpe:2.3:a:oracle:mysql:3.23.33:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.34 | cpe:2.3:a:oracle:mysql:3.23.34:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.36 | cpe:2.3:a:oracle:mysql:3.23.36:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.37 | cpe:2.3:a:oracle:mysql:3.23.37:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.38 | cpe:2.3:a:oracle:mysql:3.23.38:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.39 | cpe:2.3:a:oracle:mysql:3.23.39:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.40 | cpe:2.3:a:oracle:mysql:3.23.40:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.41 | cpe:2.3:a:oracle:mysql:3.23.41:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.42 | cpe:2.3:a:oracle:mysql:3.23.42:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.43 | cpe:2.3:a:oracle:mysql:3.23.43:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.44 | cpe:2.3:a:oracle:mysql:3.23.44:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.45 | cpe:2.3:a:oracle:mysql:3.23.45:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.46 | cpe:2.3:a:oracle:mysql:3.23.46:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.47 | cpe:2.3:a:oracle:mysql:3.23.47:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.48 | cpe:2.3:a:oracle:mysql:3.23.48:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.49 | cpe:2.3:a:oracle:mysql:3.23.49:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.50 | cpe:2.3:a:oracle:mysql:3.23.50:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.51 | cpe:2.3:a:oracle:mysql:3.23.51:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.52 | cpe:2.3:a:oracle:mysql:3.23.52:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.53 | cpe:2.3:a:oracle:mysql:3.23.53:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.53a | cpe:2.3:a:oracle:mysql:3.23.53a:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.54 | cpe:2.3:a:oracle:mysql:3.23.54:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.54a | cpe:2.3:a:oracle:mysql:3.23.54a:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.55 | cpe:2.3:a:oracle:mysql:3.23.55:*:*:*:*:*:*:* |
| oracle | mysql | 3.23.56 | cpe:2.3:a:oracle:mysql:3.23.56:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.0 | cpe:2.3:a:oracle:mysql:4.0.0:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.1 | cpe:2.3:a:oracle:mysql:4.0.1:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.2 | cpe:2.3:a:oracle:mysql:4.0.2:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.3 | cpe:2.3:a:oracle:mysql:4.0.3:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.4 | cpe:2.3:a:oracle:mysql:4.0.4:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.5 | cpe:2.3:a:oracle:mysql:4.0.5:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.5a | cpe:2.3:a:oracle:mysql:4.0.5a:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.6 | cpe:2.3:a:oracle:mysql:4.0.6:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.7 | cpe:2.3:a:oracle:mysql:4.0.7:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.7 | cpe:2.3:a:oracle:mysql:4.0.7:gamma:*:*:*:*:*:* |
| oracle | mysql | 4.0.8 | cpe:2.3:a:oracle:mysql:4.0.8:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.8 | cpe:2.3:a:oracle:mysql:4.0.8:gamma:*:*:*:*:*:* |
| oracle | mysql | 4.0.9 | cpe:2.3:a:oracle:mysql:4.0.9:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.9 | cpe:2.3:a:oracle:mysql:4.0.9:gamma:*:*:*:*:*:* |
| oracle | mysql | 4.0.10 | cpe:2.3:a:oracle:mysql:4.0.10:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.11 | cpe:2.3:a:oracle:mysql:4.0.11:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.11 | cpe:2.3:a:oracle:mysql:4.0.11:gamma:*:*:*:*:*:* |
| oracle | mysql | 4.0.12 | cpe:2.3:a:oracle:mysql:4.0.12:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.13 | cpe:2.3:a:oracle:mysql:4.0.13:*:*:*:*:*:*:* |
| oracle | mysql | 4.0.14 | cpe:2.3:a:oracle:mysql:4.0.14:*:*:*:*:*:*:* |
| oracle | mysql | 4.1.0 | cpe:2.3:a:oracle:mysql:4.1.0:alpha:*:*:*:*:*:* |
| conectiva | linux | 7.0 | cpe:2.3:o:conectiva:linux:7.0:*:*:*:*:*:*:* |
| conectiva | linux | 8.0 | cpe:2.3:o:conectiva:linux:8.0:*:*:*:*:*:*:* |
| conectiva | linux | 9.0 | cpe:2.3:o:conectiva:linux:9.0:*:*:*:*:*:*:* |