PT-2022-18889 · Unknown · Ydb Server

Максим Арнольд · Publicado 2022-12-23 · Atualizado 2023-01-04 · CVE-2022-28228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

YDB server (versões afetadas não especificadas)

Descrição

Foi detectada uma leitura fora dos limites no YDB server, permitindo que um invasor construa uma consulta com uma instrução INSERT para ler informações confidenciais de outros locais da memória ou causar uma falha no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-28228

Produtos afetados

Ydb Server

Referências · 5

• https://ydb.tech/ru/docs/security-changelog#28-11-2022 · Aviso do Fabricante
• https://t.me/cvenotify/40567 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-28228 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28228 · Nota de Segurança
• https://t.me/cibsecurity/55265 · Publicação no Telegram