PT-2022-12137 · Yottadb · Yottadb
Publicado
2022-04-15
·
Atualizado
2022-04-22
·
CVE-2021-44490
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do YottaDB até r1.32 e V7.0-000
Descrição
Foi descoberta uma falha que permite que invasores provoquem um cálculo do tamanho das chamadas para memset em op fnj3, no arquivo sr port/op fnj3.c, resultando em um valor extremamente grande. Isso pode causar uma falha de segmentação e travar o aplicativo devido a um problema de subtração na expressão “- (digs < 1 ? 1 : digs)”.
Recomendações
Para as versões do YottaDB até r1.32 e V7.0-000, como solução temporária, considere restringir o acesso à função op fnj3 em sr port/op fnj3.c para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yottadb