PT-2021-7495 · Mariadb+10 · Mariadb Server+10
Yaoguang
·
Publicado
2021-08-09
·
Atualizado
2025-06-10
·
CVE-2022-27383
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
MariaDB Server versões 10.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente
my strcasecmp 8bit do MariaDB Server, que pode ser explorada por meio de instruções SQL especialmente criadas, permitindo potencialmente que um invasor remoto provoque uma negação de serviço.Recomendações
Para as versões 10.6 e anteriores do MariaDB Server, considere restringir o uso do componente
my strcasecmp 8bit até que um patch esteja disponível. Como solução temporária, evite usar instruções SQL especialmente criadas que possam desencadear a condição de uso após liberação de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu