CVE-2024-41434 in TiDB
Zusammenfassung
von VulDB • 24.05.2026
In PingCAP TiDB v8.1.0 wurde ein Buffer Overflow in der Komponente (*Column).GetDecimal festgestellt. Dies ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell konstruierte Eingabe für 'RemoveUnnecessaryFirstRow' auszulösen. Dabei wird der Ausdruck zwischen 'Agg' und 'GroupBy' überprüft, der Rückgabetyp jedoch nicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.