PT-2024-27766 · Pingcap · Tidb

Ycybfh · Publicado 2024-06-25 · Atualizado 2024-12-11 · CVE-2024-37820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do PingCAP TiDB anteriores à 8.2.0

Descrição

Uma desreferência de ponteiro nulo no PingCAP TiDB permite que invasores causem a falha do aplicativo por meio de expression.inferCollation.

Recomendações

Para versões anteriores à 8.2.0, atualize para a versão 8.2.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função expression.inferCollation até que um patch esteja disponível.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-37820

GHSA-9G6G-XQV5-8G5W

GO-2024-3284

OPENSUSE-SU-2024:14567-1

Produtos afetados

Tidb

Referências · 34

• https://github.com/pingcap/tidb/issues/53580 · Nota
• https://github.com/pingcap/tidb · Nota
• https://github.com/pingcap/tidb/commit/3d68bd21240c610c6307713e2bd54a5e71c32608 · Nota
• https://gist.github.com/ycybfhb/a9c1e14ce281f2f553adca84d384b761 · Nota
• https://suse.com/security/cve/CVE-2024-53264 · Nota
• https://suse.com/security/cve/CVE-2024-53858 · Nota
• https://t.me/cvenotify/84465 · Publicação no Telegram
• https://t.me/cvenotify/86284 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-54132 · Nota
• https://suse.com/security/cve/CVE-2024-50948 · Nota
• https://suse.com/security/cve/CVE-2024-52529 · Nota
• https://suse.com/security/cve/CVE-2024-37820 · Nota
• https://suse.com/security/cve/CVE-2024-54131 · Nota
• https://suse.com/security/cve/CVE-2024-10220 · Nota
• https://suse.com/security/cve/CVE-2024-52003 · Nota