CVE-2022-27379

MariaDB Server versões 10.6.2 e anteriores

Foi descoberta uma falha no componente Arg comparator::compare real fixed que permite que invasores causem uma negação de serviço (DoS) por meio de instruções SQL especialmente criadas. A vulnerabilidade está relacionada à falta de medidas de proteção para a estrutura da consulta SQL, que pode ser explorada por um invasor remoto para causar uma negação de serviço usando uma solicitação SQL especialmente criada.

Para as versões 10.6.2 e anteriores do MariaDB Server, considere desativar o componente Arg comparator::compare real fixed como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a instruções SQL especialmente criadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.