MariaDB Server v10.6.3 and below was discovered to contain a…(CVE-2022-27457)

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

MariaDB Server v10.6.3 and below was discovered to contain an use-after-free in the component my_mb_wc_latin1 at /strings/ctype-latin1.c.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami mariadb-min

[{"type":"SEMVER","events":[{"introduced":"10.4.0"},{"fixed":"10.4.25"},{"introduced":"10.5.0"},{"fixed":"10.5.16"},{"introduced":"10.6.0"},{"fixed":"10.6.8"},{"introduced":"10.7.0"},{"fixed":"10.7.4"}]}]

Bitnami mysql-client

[{"type":"SEMVER","events":[{"introduced":"10.4.0"},{"fixed":"10.4.25"},{"introduced":"10.5.0"},{"fixed":"10.5.16"},{"introduced":"10.6.0"},{"fixed":"10.6.8"},{"introduced":"10.7.0"},{"fixed":"10.7.4"}]}]

Bitnami mariadb

[{"type":"SEMVER","events":[{"introduced":"10.4.0"},{"fixed":"10.4.25"},{"introduced":"10.5.0"},{"fixed":"10.5.16"},{"introduced":"10.6.0"},{"fixed":"10.6.8"},{"introduced":"10.7.0"},{"fixed":"10.7.4"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2022-27457 mariadb 修正版: 10.4.25-r0
Debian DEBIAN-CVE-2022-27457 mariadb-10.5 修正版: 1:10.5.18-0+deb11u1

原文の説明

影響パッケージ

ディストリビューション別の修正状況

参照URL