PT-2022-12134

CVE-2021-44487

·

Publicado

2022-04-15

·

Atualizado

2022-04-22

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do YottaDB anteriores à r1.32 e V7.0-000
Descrição
O problema está relacionado à ausência de verificações de NULL nas chamadas à função ious open no arquivo sr unix/ious open.c, o que permite que invasores causem uma falha na aplicação ao desreferenciar um ponteiro NULL.
Recomendações
Para versões do YottaDB anteriores à r1.32 e V7.0-000, considere aplicar um patch ou correção que adicione verificações de NULL às chamadas da função ious open para evitar que o aplicativo trave devido a desreferências de ponteiros NULL.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2021-44487
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com