CVE-2020-13249

高 8.8CVE-2020-13249 · 20/05/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13249 は connector/c (mariadb) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.0% より高い）。
対処：3.1.8 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
connector/c mariadb	`< 3.1.8`	`3.1.8`

概要

libmariadb/mariadb_lib.c in MariaDB Connector/C before 3.1.8 does not properly validate the content of an OK packet received from a server. NOTE: although mariadb_lib.c was originally based on code shipped for MySQL, this issue does not affect any MySQL components supported by Oracle.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-05/msg00064.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2020-06/msg00054.html · Broken Link
mariadb-corporation/mariadb-connector-c commit 2759b87 · Patch
mariadb-corporation/mariadb-connector-c · Release Notes
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UW2ED32VEUHXFN2J3YQE27JIBV4SC2PI
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X4X2BMF3EILMTXGOZDTPYS3KT5VWLA2P

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン