MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 12

• High 7.5
  CVE-2022-27458 Rejected

  DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2022-27447. Reason: This candidate is a reservation duplicate of CVE-…

  mariadb-10.3 mariadb-10.6 mariadb Ubuntu Alpine
  Mar 21, 2022
• Unscored —
  CVE-2022-27444

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/item_subselect.cc.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27445

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/sql_window.cc.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27446

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/item_cmpfunc.h.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27447

  MariaDB Server v10.9 and below was discovered to contain a use-after-free via the component Binary_string::free_buffer(…

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27448

  There is an Assertion failure in MariaDB Server v10.9 and below via 'node->pcur->rel_pos == BTR_PCUR_ON' at /row/row0my…

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27449

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/item_func.cc:148.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27451

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/field_conv.cc.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27452

  MariaDB Server v10.9 and below was discovered to contain a segmentation fault via the component sql/item_cmpfunc.cc.

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27455

  MariaDB Server v10.6.3 and below was discovered to contain an use-after-free in the component my_wildcmp_8bit_impl at /…

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27456

  MariaDB Server v10.6.3 and below was discovered to contain an use-after-free in the component VDec::VDec at /sql/sql_ty…

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022
• Unscored —
  CVE-2022-27457

  MariaDB Server v10.6.3 and below was discovered to contain an use-after-free in the component my_mb_wc_latin1 at /strin…

  mariadb-10.3 mariadb-10.1 mariadb-10.6 mariadb Debian Ubuntu Azure Linux Alpine
  Apr 14, 2022

Revision history

1. 2023-09-27 #19

   Neue Updates von Amazon aufgenommen

2. 2023-02-22 #18

   Neue Updates von Ubuntu aufgenommen

3. 2022-11-23 #17

   Neue Updates von Ubuntu aufgenommen

4. 2022-11-06 #16

   Neue Updates von Amazon aufgenommen

5. 2022-09-15 #15

   Neue Updates von Debian aufgenommen

6. 2022-09-14 #14

   Neue Updates von Oracle Linux aufgenommen

7. 2022-09-13 #13

   Neue Updates von Red Hat aufgenommen

8. 2022-09-01 #12

   Neue Updates von Red Hat aufgenommen

9. 2022-08-11 #11

   Neue Updates von Oracle Linux aufgenommen

10. 2022-08-09 #10

    Neue Updates von Red Hat aufgenommen

11. 2022-08-04 #9

    Neue Updates von Oracle Linux aufgenommen

12. 2022-08-02 #8

    Neue Updates von Red Hat aufgenommen

13. 2022-07-28 #7

    Neue Updates von Red Hat aufgenommen

14. 2022-07-27 #6

    Neue Updates von SUSE aufgenommen

15. 2022-06-27 #5

    Neue Updates von SUSE aufgenommen

16. 2022-06-23 #4

    Neue Updates von SUSE aufgenommen

17. 2022-06-16 #3

    Neue Updates von SUSE aufgenommen

18. 2022-06-07 #2

    Neue Updates von SUSE aufgenommen

19. 2022-04-18 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALASMARIADB10.5-2023-003 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASMARIADB10.5-2023-003.html
• SUSE Security Update SUSE-SU-2022:2003-1 vom 2022-06-07
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011247.html
• Red Hat Bugzilla - Bug 2075691 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075691
• Red Hat Bugzilla - Bug 2075692 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075692
• Red Hat Bugzilla - Bug 2075693 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075693
• Red Hat Bugzilla - Bug 2075694 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075694
• Red Hat Bugzilla - Bug 2075695 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075695
• Red Hat Bugzilla - Bug 2075696 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075696
• Red Hat Bugzilla - Bug 2075697 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075697
• Red Hat Bugzilla - Bug 2075699 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075699
• Red Hat Bugzilla - Bug 2075700 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075700
• Red Hat Bugzilla - Bug 2075701 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2075701
• Red Hat Bugzilla - Bug 2076144 vom 2022-04-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2076144
• SUSE Security Update SUSE-SU-2022:2107-1 vom 2022-06-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011306.html
• SUSE Security Update SUSE-SU-2022:2160-1 vom 2022-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011337.html
• SUSE Security Update SUSE-SU-2022:2189-1 vom 2022-06-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-June/011363.html
• SUSE Security Update SUSE-SU-2022:2561-1 vom 2022-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2022-July/011679.html
• Red Hat Security Advisory RHSA-2022:5759 vom 2022-07-29
  https://access.redhat.com/errata/RHSA-2022:5759
• Red Hat Security Advisory RHSA-2022:5826 vom 2022-08-03
  https://access.redhat.com/errata/RHSA-2022:5826
• Oracle Linux Security Advisory ELSA-2022-5826 vom 2022-08-04
  http://linux.oracle.com/errata/ELSA-2022-5826.html
• Red Hat Security Advisory RHSA-2022:5948 vom 2022-08-09
  https://access.redhat.com/errata/RHSA-2022:5948
• Oracle Linux Security Advisory ELSA-2022-5948 vom 2022-08-11
  http://linux.oracle.com/errata/ELSA-2022-5948.html
• Red Hat Security Advisory RHSA-2022:6306 vom 2022-09-01
  https://access.redhat.com/errata/RHSA-2022:6306
• Red Hat Security Advisory RHSA-2022:6443 vom 2022-09-13
  https://access.redhat.com/errata/RHSA-2022:6443
• Oracle Linux Security Advisory ELSA-2022-6443 vom 2022-09-15
  https://linux.oracle.com/errata/ELSA-2022-6443.html
• Debian Security Advisory DLA-3114 vom 2022-09-16
  https://lists.debian.org/debian-lts-announce/2022/09/msg00023.html
• Amazon Linux Security Advisory ALAS-2022-182 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-182.html
• Ubuntu Security Notice USN-5739-1 vom 2022-11-23
  https://ubuntu.com/security/notices/USN-5739-1
• Ubuntu Security Notice USN-5739-2 vom 2023-02-22
  https://ubuntu.com/security/notices/USN-5739-2