Medium WID-SEC-2024-3245 1 CVE

MariaDB: Schwachstelle ermöglicht Codeausführung

Published Oct 20, 2024 · Updated Oct 20, 2024 · de-DE

Vendor: MariaDB Product: MariaDB Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um beliebigen Programmcode auszuführen.

Product

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.

Vulnerabilities 1

Medium 5.7

CVE-2024-27766 Public exploit

An issue in MariaDB v.11.1 allows a remote attacker to execute arbitrary code via the lib_mysqludf_sys.so function. NOT…

mysql-5.5 mysql-5.7 Ubuntu

Oct 17, 2024

Revision history

2024-10-20 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2024-10-20
https://bugzilla.redhat.com/show_bug.cgi?id=2319552
GitHub Advisory Database vom 2024-10-20
https://github.com/advisories/GHSA-v9vv-8xcq-rpqg
Proof of Concept (PoC)
https://github.com/Ant1sec-ops/CVE-2024-27766