PT-2022-3316 · Mariadb+9 · Mariadb+10
Zhiyong Wu
·
Publicado
2021-08-19
·
Atualizado
2025-06-10
·
CVE-2022-32088
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões 10.2 a 10.7 do MariaDB
Descrição
O problema está relacionado a um estouro de buffer na função Exec time tracker::get loops/Filesort tracker::report use/filesort do sistema de gerenciamento de banco de dados MariaDB. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade está associada a uma falha de segmentação por meio do componente mencionado.
Recomendações
Para as versões 10.2 a 10.7 do MariaDB, considere aplicar um patch ou atualização para resolver o problema, já que as informações atuais não especificam uma versão corrigida. Como solução temporária, considere restringir o acesso às funções Exec time tracker::get loops e Filesort tracker::report use/filesort até que um patch esteja disponível.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb
Mariadb Server
Red Hat
Rocky Linux
Suse
Ubuntu