CVE-2021-22570 in MySQL Server

Sumário (Inglês)

Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error message. Since the symbol is incorrectly parsed, the file is nullptr. We recommend upgrading to version 3.15.0 or greater.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Google Inc.

Reservar

05/01/2021

Divulgação

26/01/2022

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
198090	Oracle MySQL Server Compiling Negação de Serviço	404	Não definido	Correção oficial	CVE-2021-22570
191685	protobuf Error Message Negação de Serviço	476	Não definido	Correção oficial	CVE-2021-22570

Fontes

• MITRE
• NVD
• CVE Details