CVE-2021-46668
CVE-2021-46668
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MariaDB through 10.5.9 allows an application crash via certain long SELECT DISTINCT statements that improperly interact with storage-engine resource limitations for temporary data structures.
CVSS 5.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mariadb-10.5 Debian:11
- Versiones
- 1:10.5.11-1
- 1:10.5.12-0+deb11u1
- 1:10.5.12-1
- 1:10.5.13-0+deb11u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.5.15-0+deb11u1
Actualiza a 1:10.5.15-0+deb11u1
mariadb-10.3 Ubuntu:20.04:LTS
- Versiones
- 1:10.3.17-1
- 1:10.3.18-1
- 1:10.3.19-1
- 1:10.3.21-2
- 1:10.3.22-1
- 1:10.3.22-1ubuntu1
- 1:10.3.25-0ubuntu0.20.04.1
- 1:10.3.29-0ubuntu0.20.04.1
- 1:10.3.30-0ubuntu0.20.04.1
- 1:10.3.31-0ubuntu0.20.04.1
- 1:10.3.32-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.3.34-0ubuntu0.20.04.1
Actualiza a 1:10.3.34-0ubuntu0.20.04.1
mariadb-10.6 Ubuntu:22.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.6.7-2ubuntu1
Actualiza a 1:10.6.7-2ubuntu1
Fuentes originales
- https://jira.mariadb.org/browse/MDEV-25787
- https://security.netapp.com/advisory/ntap-20220221-0002/
- https://mariadb.com/kb/en/security/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NJ4KDAGF3H4D4BDTHRAM6ZEAJJWWMRUO/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DKJRBYJAQCOPHSED43A3HUPNKQLDTFGD/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZFZVMJL5UDTOZMARLXQIMG3BTG6UNYW/
- https://nvd.nist.gov/vuln/detail/CVE-2021-46668