PT-2025-3492
CVE-2024-57625
·
Publicado
2025-01-14
·
Atualizado
2025-01-15
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
MonetDB Server versão 11.49.1
Descrição
Uma falha no componente merge table prune and unionize permite que atacantes provoquem uma Negação de Serviço (DoS) por meio de instruções SQL especialmente elaboradas.
Recomendações
Para o MonetDB Server versão 11.49.1, considere desativar o componente merge table prune and unionize como uma medida paliativa temporária até que um patch esteja disponível. Restrinja o acesso a instruções SQL especialmente elaboradas para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾