CVE-2022-27456

ALTO 7.5CVE-2022-27456 · Published 14/04/2022 · updated 17/06/2026

In breve

CVE-2022-27456 è una vulnerabilità ALTO (CVSS 7.5) che riguarda mariadb (mariadb).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.1%, superiore al 81.9% delle vulnerabilità.
Correzione: aggiornare a 10.3.35, 10.4.25, 10.5.16, 10.6.8 o successiva.

Package	Affected versions	Patched versions
mariadb mariadb	`≥ 10.3.0, < 10.3.35≥ 10.4.0, < 10.4.25≥ 10.5.0, < 10.5.16≥ 10.6.0, < 10.6.8≥ 10.7.0, < 10.7.4`	`10.3.3510.4.2510.5.1610.6.810.7.4`

MariaDB Server v10.6.3 and below was discovered to contain an use-after-free in the component VDec::VDec at /sql/sql_type.cc.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

≥ 10.3.0, < 10.3.35≥ 10.4.0, < 10.4.25≥ 10.5.0, < 10.5.16≥ 10.6.0, < 10.6.8≥ 10.7.0, < 10.7.4

10.3.3510.4.2510.5.1610.6.810.7.4

Altre vulnerabilità di mariadb

Vedi tutto →