CVE-2023-52968mediumCWE-696

CVE-2023-52968: falha de média gravidade em MariaDB

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MariaDB+ Monitorar mariadb-10.5

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.5%
MariaDB Server 10.4 before 10.4.33, 10.5 before 10.5.24, 10.6 before 10.6.17, 10.7 through 10.11 before 10.11.7, 11.0 before 11.0.5, and 11.1 before 11.1.4 calls fix_fields_if_needed under mysql_derived_prepare when derived is not yet prepared, leading to a find_field_in_table crash.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
MariaDB · MariaDB
CVEs relacionadas — MariaDB

No mesmo produto, das mais perigosas para as menos.

CVE-2022-24052HIGHCVE-2022-24052EPSS 0.7%CVE-2022-24048HIGHCVE-2022-24048EPSS 0.7%CVE-2022-24051HIGHCVE-2022-24051EPSS 0.7%CVE-2022-24050HIGHCVE-2022-24050EPSS 0.6%CVE-2025-13699HIGHMariaDB mariadb-dump Utility Directory Traversal Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-52971MEDIUMCVE-2023-52971EPSS 0.5%