CVE-2021-44504

Versões do FIS GT.M até a V7.0-000

Foi detectada uma falha relacionada à base de código do YottaDB. Utilizando uma entrada manipulada, um invasor pode fazer com que uma variável de tamanho, armazenada como um inteiro com sinal, assuma um valor extremamente grande, o que é interpretado como um valor negativo durante uma verificação. Esse valor é então usado em uma chamada memcpy na pilha, causando uma falha de segmentação de memória.

Para versões até a V7.0-000, considere aplicar alterações de configuração para restringir a entrada que pode fazer com que a variável size atinja um valor extremamente grande, até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.