PT-2022-12137
CVE-2021-44490
·
Publicado
2022-04-15
·
Atualizado
2022-04-22
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do YottaDB até r1.32 e V7.0-000
Descrição
Foi descoberta uma falha que permite que invasores provoquem um cálculo do tamanho das chamadas para memset em op fnj3, no arquivo sr port/op fnj3.c, resultando em um valor extremamente grande. Isso pode causar uma falha de segmentação e travar o aplicativo devido a um problema de subtração na expressão “- (digs < 1 ? 1 : digs)”.
Recomendações
Para as versões do YottaDB até r1.32 e V7.0-000, como solução temporária, considere restringir o acesso à função op fnj3 em sr port/op fnj3.c para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾