CVE-2013-1861

सारांश

MariaDB 5.5.x (5.5.30 से पहले), 5.3.x (5.3.13 से पहले), 5.2.x (5.2.15 से पहले) और 5.1.x (5.1.68 से पहले), तथा Oracle MySQL 5.1.69 और उससे पहले, 5.5.31 और उससे पहले, और 5.6.11 और उससे पहले के संस्करण, दूरस्थ हमलावरों को एक विशेष रूप से तैयार ज्यामिति सुविधा के माध्यम से सेवा अस्वीकरण (क्रैश) उत्पन्न करने की अनुमति देते हैं, जो बड़ी संख्या में बिंदुओं को निर्दिष्ट करती है। इस सुविधा के बाइनरी प्रतिनिधित्व को संसाधित करते समय इसे उचित रूप से संभाला नहीं जाता है, जो एक संख्यात्मक गणना त्रुटि से संबंधित है।

• MySQL / MariaDB - Geometry Query Denial of Serviceएक्सप्लॉइट

  Alyssa Milburn · linux · 7 मार्च 2013