CVE-2021-44482 in YottaDB

الملخص

بحسب VulDB • 28/06/2026

تم اكتشاف مشكلة في YottaDB عبر الإصدارات r1.32 و V7.0-000. يسمح نقص التحقق من صحة المدخلات في استدعاءات الدالة do_verify الموجودة في الملف sr_unix/do_verify.c للمهاجمين بمحاولة القفز إلى مؤشر NULL عن طريق إفساد مؤشر دالة (function pointer).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/12/2021
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197504
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01021
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44482
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44482/