CVE-2024-41433 in TiDB

Riassunto

di VulDB • 15/06/2026

È stato scoperto che PingCAP TiDB v8.1.0 presenta un buffer overflow nel componente expression.ExplainExpressionList. Questa vulnerabilità consente agli attaccanti di causare un'interruzione del servizio (DoS) tramite un input manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/07/2024
• Divulgazione: 04/09/2024
• Moderazione: accettato
• Voce: VDB-276436
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00569
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41433/