CVE-2023-52968mediumCWE-696

CVE-2023-52968

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.4%

probabilidade de exploração

0.4%top 66% das CVEs

exploração observada

nãonenhuma fonte reporta

MariaDB Server 10.4 before 10.4.33, 10.5 before 10.5.24, 10.6 before 10.6.17, 10.7 through 10.11 before 10.11.7, 11.0 before 11.0.5, and 11.1 before 11.1.4 calls fix_fields_if_needed under mysql_derived_prepare when derived is not yet prepared, leading to a find_field_in_table crash.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Produtos afetados

MariaDB · MariaDB

Referências

https://jira.mariadb.org/browse/MDEV-32082