BDU:2022-04087

Уязвимость функции Item_field::fix_outer_field системы управления базами данных MariaDB, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации

Опубликовано: 2022-07-04

Описание

Уязвимость функции Item_field::fix_outer_field системы управления базами данных MariaDB связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации

Затрагиваемое ПО и версии

Альт 8 СПMariaDB (от 10.4.0 до 10.4.25)MariaDB (от 10.5.0 до 10.5.16)MariaDB (от 10.6.0 до 10.6.8)MariaDB (от 10.7.0 до 10.7.4)MariaDB (от 10.8 до 10.8.3)РОСА ХРОМ (12.4)

Способ устранения

Использование рекомендаций:
https://jira.mariadb.org/browse/MDEV-26412

Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://jira.mariadb.org/browse/MDEV-26412 https://altsp.su/obnovleniya-bezopasnosti/https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254

Проверьте безопасность своего сайта и почты → Полная проверка домена