CVE-2024-41433 in TiDB

Zusammenfassung

von VulDB • 30.05.2026

In PingCAP TiDB v8.1.0 wurde ein Buffer Overflow in der Komponente expression.ExplainExpressionList festgestellt. Diese Schwachstelle ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabe zu verursachen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 18.07.2024
• Veröffentlichung: 04.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276436
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00569
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41433/