Vulnerabilidad en MariaDB y Oracle MySQL (CVE-2013-1861)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
28/03/2013
Última modificación:
04/08/2022
Descripción
MariaDB 5.5.x en versiones anteriores a 5.5.30, 5.3.x en versiones anteriores a 5.3.13, 5.2.x en versiones anteriores a 5.2.15 y 5.1.x en versiones anteriores a 5.1.68 y Oracle MySQL 5.1.69 y versiones anteriores, 5.5.31 y versiones anteriores y 5.6.11 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída) a través de una funcionalidad de geometría manipulada que especifica un gran número de puntos, que no es apropiadamente manipulada cuando se procesa la representación binaria de esta funcionalidad, relacionado con un error de cálculo numérico.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* | 5.5.0 (incluyendo) | 5.5.32 (excluyendo) |
cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.0.4 (excluyendo) |
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 5.1.0 (incluyendo) | 5.1.69 (incluyendo) |
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 5.5.0 (incluyendo) | 5.5.31 (incluyendo) |
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* | 5.6.0 (incluyendo) | 5.6.11 (incluyendo) |
cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:* | ||
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* | 5.5.0 (incluyendo) | 5.5.32 (excluyendo) |
cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.0.4 (excluyendo) |
cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:12.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:13.04:*:*:*:*:*:*:* | ||
cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.askmonty.org/pipermail/commits/2013-March/004371.html
- http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00022.html
- http://lists.opensuse.org/opensuse-security-announce/2013-10/msg00001.html
- http://lists.opensuse.org/opensuse-updates/2013-08/msg00024.html
- http://lists.opensuse.org/opensuse-updates/2013-09/msg00008.html
- http://seclists.org/oss-sec/2013/q1/671
- http://secunia.com/advisories/52639
- http://secunia.com/advisories/54300
- http://security.gentoo.org/glsa/glsa-201409-04.xml
- http://www.debian.org/security/2013/dsa-2818
- http://www.oracle.com/technetwork/topics/security/cpujuly2013-1899826.html
- http://www.osvdb.org/91415
- http://www.securityfocus.com/bid/58511
- http://www.ubuntu.com/usn/USN-1909-1
- https://bugzilla.redhat.com/show_bug.cgi?id=919247
- https://exchange.xforce.ibmcloud.com/vulnerabilities/82895
- https://mariadb.atlassian.net/browse/MDEV-4252