PT-2022-5553 · Mariadb+10 · Mariadb Server+10

Jingzhou Fu

·

Publicado

2020-11-09

·

Atualizado

2025-06-10

·

CVE-2022-27452

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
MariaDB Server versões 10.9 e anteriores
Descrição
O problema está relacionado a uma falha de segmentação no componente sql/item cmpfunc.cc do MariaDB Server. É causado pelo uso insuficiente da função assert(). A exploração dessa vulnerabilidade permite que um invasor remoto provoque uma negação de serviço.
Recomendações
Para as versões 10.9 e anteriores do MariaDB Server, considere desativar o componente sql/item cmpfunc.cc como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Assertion Failure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALSA-2022:5826
ALSA-2022:5948
ALSA-2022:6443
ALT-PU-2022-2360
ALT-PU-2022-2446
ALT-PU-2023-1583
ALT-PU-2023-6462
BDU:2022-06907
BIT-MARIADB-2022-27452
BIT-MARIADB-MIN-2022-27452
BIT-MYSQL-CLIENT-2022-27452
CESA-2022_5826
CESA-2022_6443
CVE-2022-27452
DLA-3114-1
DLA-3114-2
OESA-2022-1681
OPENSUSE-SU-2022_2003-1
OPENSUSE-SU-2022_2561-1
RHSA-2022:5759
RHSA-2022:5826
RHSA-2022:5948
RHSA-2022:6306
RHSA-2022:6443
RHSA-2022_5826
RHSA-2022_5948
RHSA-2022_6443
RHSA-2023:6821
RLSA-2022:5826
RLSA-2022:5948
RLSA-2022:6443
ROSA-SA-2023-2254
SUSE-RU-2023:3956-1
SUSE-RU-2023:4991-1
SUSE-SU-2022:2003-1
SUSE-SU-2022:2189-1
SUSE-SU-2022:2561-1
USN-5739-1
USN-5739-2

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu