CVE-2021-22570 in MySQL Server

Zusammenfassung (Englisch)

Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error message. Since the symbol is incorrectly parsed, the file is nullptr. We recommend upgrading to version 3.15.0 or greater.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Google Inc.

Reservieren

05.01.2021

Veröffentlichung

26.01.2022

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
198090	Oracle MySQL Server Compiling Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2021-22570
191685	protobuf Error Message Denial of Service	476	Nicht definiert	Offizieller Fix	CVE-2021-22570

Quellen

• MITRE
• NVD
• CVE Details