PT-2022-3339 · Mariadb+6 · Mariadb+7

Publicado

2021-08-19

·

Atualizado

2025-06-10

·

CVE-2022-32086

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 10.4 a 10.8 do MariaDB
Descrição
O problema está relacionado a um estouro de buffer na função Item field::fix outer field do sistema de gerenciamento de banco de dados MariaDB. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas. A vulnerabilidade é causada por uma falha de segmentação no componente Item field::fix outer field.
Recomendações
Para as versões 10.4 a 10.8 do MariaDB, considere desativar a função Item field::fix outer field como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2022-2360
ALT-PU-2022-2446
ALT-PU-2023-1583
ALT-PU-2023-6462
BDU:2022-04087
BIT-MARIADB-2022-32086
BIT-MARIADB-MIN-2022-32086
BIT-MYSQL-CLIENT-2022-32086
CESA-2022_5826
CVE-2022-32086
OPENSUSE-SU-2022_3159-1
OPENSUSE-SU-2022_3391-1
RHSA-2022:5759
RHSA-2022:5826
RHSA-2022:5948
RHSA-2022_5826
RHSA-2022_5948
RHSA-2023:6821
ROSA-SA-2023-2254
SUSE-RU-2023:3956-1
SUSE-RU-2023:4991-1
SUSE-SU-2022:3159-1
SUSE-SU-2022:3225-1
SUSE-SU-2022:3391-1
USN-5739-1
USN-5739-2

Produtos afetados

Alt Linux
Centos
Linuxmint
Mariadb
Mariadb Server
Red Hat
Suse
Ubuntu