MariaDB缓冲区溢出漏洞(CNVD-2022-51601)

发布者:信网处发布时间:2022-07-17浏览次数:723

MariaDB缓冲区溢出漏洞(CNVD-2022-51601

MariaDBMariadb基金会的一套免费开源的数据库管理系统,也是一个采用Maria存储引擎的MySQL分支版本。

一、漏洞分析

 公开日期:2022-07-15

 漏洞编号:CNVD-2022-51601/CVE-2022-32081

 危害等级:高危

 漏洞描述:MariaDB存在安全漏洞,该漏洞源于发现在/storage/innobase/handler/handler0alter.cc页面的prepare_inplace_add_virtual中存在内存中毒。目前没有详细的漏洞细节提供。

二、漏洞影响产品

MariaDB MariaDB >=v10.4<=v10.7

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://jira.mariadb.org/browse/MDEV-26420