PT-2022-12145 · Yottadb+4 · Yottadb+4
CVE-2021-44498
·
Publicado
2022-04-15
·
Atualizado
2025-04-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do FIS GT.M até a V7.0-000
Descrição
Foi descoberta uma vulnerabilidade relacionada à base de código do YottaDB. Usando entradas maliciosas, invasores podem fazer com que um tipo seja inicializado incorretamente na função
f incr em sr port/f incr.c e causar uma falha devido a uma desreferência de ponteiro NULL.Recomendações
Para as versões do FIS GT.M até a V7.0-000, como solução temporária, considere desativar a função
f incr em sr port/f incr.c para impedir a desreferência do ponteiro NULL até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Fis Gt.M
Linuxmint
Ubuntu
Yottadb