MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 9

• Unscored —
  CVE-2021-46661

  MariaDB through 10.5.9 allows an application crash in find_field_in_tables and find_order_in_list via an unused common …

  mariadb-10.3 mariadb-10.6 mariadb mariadb-10.5 Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46662

  MariaDB through 10.5.9 allows a set_var.cc application crash via certain uses of an UPDATE statement in conjunction wit…

  mariadb-10.3 mariadb mariadb-10.5 mariadb Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46663

  MariaDB through 10.5.13 allows a ha_maria::extra application crash via certain SELECT statements.

  mariadb-10.3 mariadb-10.6 mariadb mariadb-10.5 Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46664

  MariaDB through 10.5.9 allows an application crash in sub_select_postjoin_aggr for a NULL value of aggr.

  mariadb-10.3 mariadb-10.6 mariadb mariadb-10.5 Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46665

  MariaDB through 10.5.9 allows a sql_parse.cc application crash because of incorrect used_tables expectations.

  mariadb-10.3 mariadb-10.6 mariadb mariadb-10.5 Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46666

  MariaDB before 10.6.2 allows an application crash because of mishandling of a pushdown from a HAVING clause to a WHERE …

  mariadb-10.3 mariadb-10.6 mariadb-10.5 mariadb Debian Ubuntu Azure Linux
  Feb 1, 2022
• Unscored —
  CVE-2021-46667

  MariaDB before 10.6.5 has a sql_lex.cc integer overflow, leading to an application crash.

  mariadb-10.3 mariadb mariadb-10.5 mariadb Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46668

  MariaDB through 10.5.9 allows an application crash via certain long SELECT DISTINCT statements that improperly interact…

  mariadb-10.3 mariadb-10.6 mariadb mariadb-10.5 Debian Ubuntu Azure Linux Alpine
  Feb 1, 2022
• Unscored —
  CVE-2021-46669

  MariaDB through 10.5.9 allows attackers to trigger a convert_const_to_int use-after-free when the BIGINT data type is u…

  mariadb-10.3 mariadb-10.6 mariadb-10.5 mariadb Debian Ubuntu Azure Linux
  Feb 1, 2022

Revision history

1. 2023-09-27 #28

   Neue Updates von Amazon aufgenommen

2. 2023-06-05 #27

   Neue Updates von Amazon aufgenommen

3. 2022-11-06 #26

   Neue Updates von Amazon aufgenommen

4. 2022-09-15 #25

   Neue Updates von Debian aufgenommen

5. 2022-09-14 #24

   Neue Updates von Oracle Linux aufgenommen

6. 2022-09-13 #23

   Neue Updates von Red Hat aufgenommen

7. 2022-09-01 #22

   Neue Updates von Red Hat aufgenommen

8. 2022-08-11 #21

   Neue Updates von Oracle Linux aufgenommen

9. 2022-08-04 #20

   Neue Updates von Oracle Linux aufgenommen

10. 2022-08-02 #19

    Neue Updates von Red Hat aufgenommen

11. 2022-07-28 #18

    Neue Updates von Red Hat aufgenommen

12. 2022-07-27 #17

    Neue Updates von SUSE aufgenommen

13. 2022-07-20 #16

    Neue Updates von Amazon aufgenommen

14. 2022-06-27 #15

    Neue Updates von SUSE aufgenommen

15. 2022-06-23 #14

    Neue Updates von SUSE aufgenommen

16. 2022-06-16 #13

    Neue Updates von SUSE aufgenommen

17. 2022-06-07 #12

    Neue Updates von SUSE aufgenommen

18. 2022-05-31 #11

    Neue Updates von Red Hat aufgenommen

19. 2022-05-19 #10

    Neue Updates von Amazon aufgenommen

20. 2022-05-03 #9

    Neue Updates von Oracle Linux aufgenommen

21. 2022-05-01 #8

    Neue Updates von SUSE aufgenommen

22. 2022-04-27 #7

    Neue Updates von Oracle Linux aufgenommen

23. 2022-04-26 #6

    Neue Updates von Red Hat aufgenommen

24. 2022-03-22 #5

    Neue Updates von Red Hat aufgenommen

25. 2022-03-09 #4

    Neue Updates von SUSE aufgenommen

References

• Amazon Linux Security Advisory ALASMARIADB10.5-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASMARIADB10.5-2023-003.html
• Amazon Linux Security Advisory ALAS2-2023-2057 vom 2023-06-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2057.html
• Red Hat Security Advisory RHSA-2022:4818 vom 2022-05-31
  https://access.redhat.com/errata/RHSA-2022:4818
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46661
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46662
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46663
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46664
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46665
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46666
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46667
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46668
• NVD NIST Security Advisory vom 2022-01-31
  https://nvd.nist.gov/vuln/detail/CVE-2021-46669
• Amazon Linux Security Advisory ALAS-2022-069 vom 2022-05-20
  https://alas.aws.amazon.com/AL2022/ALAS-2022-069.html
• SUSE Security Update SUSE-SU-2022:2003-1 vom 2022-06-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011247.html
• Ubuntu Security Notice USN-5305-1 vom 2022-02-28
  https://ubuntu.com/security/notices/USN-5305-1
• SUSE Security Update SUSE-SU-2022:0731-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010369.html
• SUSE Security Update SUSE-SU-2022:0726-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010362.html
• SUSE Security Update SUSE-SU-2022:0725-1 vom 2022-03-04
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010354.html
• SUSE Security Update SUSE-SU-2022:0782-1 vom 2022-03-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-March/010406.html
• Red Hat Security Advisory RHSA-2022:1007 vom 2022-03-22
  https://access.redhat.com/errata/RHSA-2022:1007
• Red Hat Security Advisory RHSA-2022:1010 vom 2022-03-22
  https://access.redhat.com/errata/RHSA-2022:1010
• Red Hat Security Advisory RHSA-2022:1556 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1556
• Red Hat Security Advisory RHSA-2022:1557 vom 2022-04-27
  https://access.redhat.com/errata/RHSA-2022:1557
• Oracle Linux Security Advisory ELSA-2022-1556 vom 2022-04-27
  https://linux.oracle.com/errata/ELSA-2022-1556.html
• SUSE Security Update SUSE-SU-2022:0731-2 vom 2022-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010897.html
• Oracle Linux Security Advisory ELSA-2022-1557 vom 2022-05-03
  http://linux.oracle.com/errata/ELSA-2022-1557.html
• SUSE Security Update SUSE-SU-2022:2107-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011306.html
• SUSE Security Update SUSE-SU-2022:2160-1 vom 2022-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011337.html
• SUSE Security Update SUSE-SU-2022:2189-1 vom 2022-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011363.html
• Amazon Linux Security Advisory ALAS-2022-096 vom 2022-07-21
  https://alas.aws.amazon.com/AL2022/ALAS-2022-096.html
• SUSE Security Update SUSE-SU-2022:2561-1 vom 2022-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011679.html
• Red Hat Security Advisory RHSA-2022:5759 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5759
• Red Hat Security Advisory RHSA-2022:5826 vom 2022-08-03
  https://access.redhat.com/errata/RHSA-2022:5826
• Oracle Linux Security Advisory ELSA-2022-5826 vom 2022-08-04
  http://linux.oracle.com/errata/ELSA-2022-5826.html
• Oracle Linux Security Advisory ELSA-2022-5948 vom 2022-08-11
  http://linux.oracle.com/errata/ELSA-2022-5948.html
• Red Hat Security Advisory RHSA-2022:6306 vom 2022-09-01
  https://access.redhat.com/errata/RHSA-2022:6306
• Red Hat Security Advisory RHSA-2022:6443 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6443
• Oracle Linux Security Advisory ELSA-2022-6443 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6443.html
• Debian Security Advisory DLA-3114 vom 2022-09-16
  https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html
• Amazon Linux Security Advisory ALAS-2022-182 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-182.html