Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Oracle MySQL

Gestion du document

Référence	CERTFR-2025-AVI-0601
Titre	Multiples vulnérabilités dans Oracle MySQL
Date de la première version	18 juillet 2025
Date de la dernière version	18 juillet 2025
Source(s)	Bulletin de sécurité Oracle MySQL cpujul2025 du 15 juillet 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

MySQL Client versions 8.0.0 à 8.0.42
MySQL Client versions 8.4.0 à 8.4.5
MySQL Client versions 9.0.0 à 9.3.0
MySQL Cluster versions 7.6.0 à 7.6.34
MySQL Cluster versions 8.0.0 à 8.0.42
MySQL Cluster versions 8.4.0 à 8.4.5
MySQL Cluster versions 9.0.0 à 9.3.0
MySQL Enterprise Backup versions 8.0.0 à 8.0.42
MySQL Enterprise Backup versions 8.4.0 à 8.4.5
MySQL Enterprise Backup versions 9.0.0 à 9.3.0
MySQL Server versions 8.0.0 à 8.0.42
MySQL Server versions 8.4.0 à 8.4.5
MySQL Server versions 9.0.0 à 9.3.0
MySQL Workbench versions 8.0.0 à 8.0.42

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Oracle MySQL cpujul2025 du 15 juillet 2025
https://www.oracle.com/security-alerts/cpujul2025.html
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
Référence CVE CVE-2024-9287
https://www.cve.org/CVERecord?id=CVE-2024-9287
Référence CVE CVE-2025-0725
https://www.cve.org/CVERecord?id=CVE-2025-0725
Référence CVE CVE-2025-32414
https://www.cve.org/CVERecord?id=CVE-2025-32414
Référence CVE CVE-2025-32415
https://www.cve.org/CVERecord?id=CVE-2025-32415
Référence CVE CVE-2025-50068
https://www.cve.org/CVERecord?id=CVE-2025-50068
Référence CVE CVE-2025-50076
https://www.cve.org/CVERecord?id=CVE-2025-50076
Référence CVE CVE-2025-50077
https://www.cve.org/CVERecord?id=CVE-2025-50077
Référence CVE CVE-2025-50078
https://www.cve.org/CVERecord?id=CVE-2025-50078
Référence CVE CVE-2025-50079
https://www.cve.org/CVERecord?id=CVE-2025-50079
Référence CVE CVE-2025-50080
https://www.cve.org/CVERecord?id=CVE-2025-50080
Référence CVE CVE-2025-50081
https://www.cve.org/CVERecord?id=CVE-2025-50081
Référence CVE CVE-2025-50082
https://www.cve.org/CVERecord?id=CVE-2025-50082
Référence CVE CVE-2025-50083
https://www.cve.org/CVERecord?id=CVE-2025-50083
Référence CVE CVE-2025-50084
https://www.cve.org/CVERecord?id=CVE-2025-50084
Référence CVE CVE-2025-50085
https://www.cve.org/CVERecord?id=CVE-2025-50085
Référence CVE CVE-2025-50086
https://www.cve.org/CVERecord?id=CVE-2025-50086
Référence CVE CVE-2025-50087
https://www.cve.org/CVERecord?id=CVE-2025-50087
Référence CVE CVE-2025-50088
https://www.cve.org/CVERecord?id=CVE-2025-50088
Référence CVE CVE-2025-50089
https://www.cve.org/CVERecord?id=CVE-2025-50089
Référence CVE CVE-2025-50091
https://www.cve.org/CVERecord?id=CVE-2025-50091
Référence CVE CVE-2025-50092
https://www.cve.org/CVERecord?id=CVE-2025-50092
Référence CVE CVE-2025-50093
https://www.cve.org/CVERecord?id=CVE-2025-50093
Référence CVE CVE-2025-50094
https://www.cve.org/CVERecord?id=CVE-2025-50094
Référence CVE CVE-2025-50095
https://www.cve.org/CVERecord?id=CVE-2025-50095
Référence CVE CVE-2025-50096
https://www.cve.org/CVERecord?id=CVE-2025-50096
Référence CVE CVE-2025-50097
https://www.cve.org/CVERecord?id=CVE-2025-50097
Référence CVE CVE-2025-50098
https://www.cve.org/CVERecord?id=CVE-2025-50098
Référence CVE CVE-2025-50099
https://www.cve.org/CVERecord?id=CVE-2025-50099
Référence CVE CVE-2025-50100
https://www.cve.org/CVERecord?id=CVE-2025-50100
Référence CVE CVE-2025-50101
https://www.cve.org/CVERecord?id=CVE-2025-50101
Référence CVE CVE-2025-50102
https://www.cve.org/CVERecord?id=CVE-2025-50102
Référence CVE CVE-2025-50103
https://www.cve.org/CVERecord?id=CVE-2025-50103
Référence CVE CVE-2025-50104
https://www.cve.org/CVERecord?id=CVE-2025-50104
Référence CVE CVE-2025-53023
https://www.cve.org/CVERecord?id=CVE-2025-53023
Référence CVE CVE-2025-53032
https://www.cve.org/CVERecord?id=CVE-2025-53032
Référence CVE CVE-2025-5399
https://www.cve.org/CVERecord?id=CVE-2025-5399

Gestion détaillée du document

Date	Description
18 juillet 2025	Version initiale