4.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
MariaDB Server 10.4 before 10.4.33, 10.5 before 10.5.24, 10.6 before 10.6.17, 10.7 through 10.11 before 10.11.7, 11.0 before 11.0.5, and 11.1 before 11.1.4 calls fix_fields_if_needed under mysql_derived_prepare when derived is not yet prepared, leading to a find_field_in_table crash.
Засегнати продукти
- MariaDB MariaDB: 10.4 преди 10.4.33; 10.5 преди 10.5.24; 10.6 преди 10.6.17; 10.7 преди 10.11.7; 11.0 преди 11.0.5; 11.1 преди 11.1.4
Вид слабост
История
- 8 март 2025 Публикувано