جزئیات آسیب‌پذیری
CVE-2026-107821
MariaDB server
MariaDB: insufficient validation of binary frm data when opening a table
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a crafted FRM file in the data directory could trigger out-of-bounds reads or writes, crash the server, or potentially execute code. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| MariaDB | server | >= 10.11.1, < 10.11.19 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 10.6.1, < 10.6.28 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.4.1, < 11.4.13 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 11.8.1, < 11.8.9 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 12.3.1, < 12.3.3 | CVEProject cvelistV5 (CNA) |
| MariaDB | server | >= 13.0.1, < 13.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://github.com/MariaDB/server/security/advisories/GHSA-c4gx-34mg-95q5 x_refsource_CONFIRM
- https://github.com/MariaDB/server/commit/3b1c2e58abab5571bec4ff52773ddc75b1738da9 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 x_refsource_MISC
- https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2 x_refsource_MISC
- https://jira.mariadb.org/browse/MDEV-40571 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1285Improper Validation of Specified Index, Position, or Offset in Input