PT-2021-17423 · Yottadb · Yottadb
Publicado
2021-02-09
·
Atualizado
2021-08-25
·
CVE-2021-27377
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do crate yottadb anteriores à 1.2.0
Descrição
Foi detectada uma falha no crate yottadb em que as funções
ydb subscript next st e ydb subscript prev st apresentam um problema de uso após liberação (use-after-free) em determinados padrões de alocação de memória. Isso ocorre quando a variável e os índices não têm memória alocada suficiente na primeira chamada para armazenar a próxima variável no banco de dados, podendo passar um ponteiro para memória liberada. A falha foi corrigida recalculando-se o ponteiro a cada vez que ele era realocado.Recomendações
Para versões anteriores à 1.2.0, atualize para a versão 1.2.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso das funções
ydb subscript next st e ydb subscript prev st até que a atualização seja aplicada. Além disso, certifique-se de que haja memória suficiente alocada para variáveis e índices, a fim de evitar a condição de uso após liberação.Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yottadb