CVE:CVE-2005-0684
CNNVD:CNNVD-200504-094
MySQL的MaxDB是SAP AG开放源码数据库SAP DB的增强版本，是对MySQL数据库服务器的补充。
MaxDB处理HTTP界面上的请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在系统上执行任意指令。
漏洞起因是没能正确地处理包含有百分号(％)的HTTP GET请求。如果攻击者能够发布指定了百分号的HTTP GET请求，而请求后有超长字符串做为文件参数，就可能发生栈溢出。攻击者必须发送大约4000字节的长度才能覆盖进程SEH。攻击者还可能覆盖程序保存的指令指针。
solution:Upgrade mysql maxdb to a higher version than 7.5.00,7.5.00.08,7.5.00.11,7.5.00.12,7.5.00.14,7.5.00.15,7.5.00.16,7.5.00.18,7.5.00.19,7.5.00.23,and avoid the version 7.5.00,7.5.00.08,7.5.00.11,7.5.00.12,7.5.00.14,7.5.00.15,7.5.00.16,7.5.00.18,7.5.00.19,7.5.00.23