CVE:CVE-2021-44488
CNNVD:CNNVD-202204-3492
YottaDB是美国YottaDB公司的一个实时数据库。
YottaDB r1.32 和 V7.0-000 之前版本存在安全漏洞，攻击者可以控制对 sr_port/op_fnfnumber.c 中 op_fnfnumber 中 memcpy 调用的大小和输入，以破坏内存或使应用程序崩溃。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]; Upgrade yottadb yottadb to a higher version than 1.32,and avoid the version (,1.32]