PT-2021-7858 · Google+11 · Protocol Buffers+10
Publicado
2021-02-19
·
Atualizado
2026-05-18
·
CVE-2021-22570
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Protocol Buffers anteriores à 3.15.0
Versões do MySQL Server 8.0.28 e anteriores
Descrição
Ocorre uma desreferência nullptr quando um caractere nulo está presente em um símbolo proto, levando a uma chamada não verificada para o nome do arquivo proto durante a geração da mensagem de erro resultante. O símbolo é analisado incorretamente, resultando no arquivo ser nullptr. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço, permitindo que um invasor comprometa o MySQL Server.
Recomendações
Para versões do Protocol Buffers anteriores à 3.15.0, atualize para a versão 3.15.0 ou superior.
Para versões do MySQL Server 8.0.28 e anteriores, atualize para uma versão posterior à 8.0.28.
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mysql Server
Protocol Buffers
Red Hat
Rocky Linux
Suse
Ubuntu