Mariadb · Mariadb Server · CVE-2022-27383
**Nome do software vulnerável e versões afetadas**
MariaDB Server versões 10.6 e anteriores
**Descrição**
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente `my strcasecmp 8bit` do MariaDB Server, que pode ser explorada por meio de instruções SQL especialmente criadas, permitindo potencialmente que um invasor remoto provoque uma negação de serviço.
**Recomendações**
Para as versões 10.6 e anteriores do MariaDB Server, considere restringir o uso do componente `my strcasecmp 8bit` até que um patch esteja disponível. Como solução temporária, evite usar instruções SQL especialmente criadas que possam desencadear a condição de uso após liberação de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.