جزئیات آسیب‌پذیری
CVE-2026-107815
MariaDB server
MariaDB: one byte OOB write in DOS tables of the CONNECT engine
CVSS 3.1
8.5بالا
شرح رسمی (انگلیسی)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset. An authenticated user able to use the CONNECT engine could cause a crash and potentially remote code execution. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MariaDB | server | >= 10.11.1, < 10.11.19 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 10.6.1, < 10.6.28 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.4.1, < 11.4.13 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.8.1, < 11.8.9 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 12.3.1, < 12.3.3 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 13.0.1, < 13.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://github.com/MariaDB/server/security/advisories/GHSA-4wgx-ffg9-jrwq x_refsource_CONFIRM
- https://github.com/MariaDB/server/commit/b369925f6855d3e1f0ebcf453492724b99fda6f8 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2 x_refsource_MISC
- https://jira.mariadb.org/browse/MDEV-40637 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۱٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write