PT-2022-12133

CVE-2021-44486

·

Publicado

2022-04-15

·

Atualizado

2022-04-22

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do YottaDB até r1.32 e V7.0-000
Descrição
Foi descoberta uma falha que permite que invasores manipulem o valor de um ponteiro de função usado em op write, no arquivo sr port/op write.c, por meio de entradas maliciosas, o que pode levar ao controle do fluxo de execução.
Recomendações
Para as versões do YottaDB até r1.32 e V7.0-000, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-44486
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com