CVE:CVE-2021-44482
CNNVD:CNNVD-202204-3486
YottaDB是美国YottaDB公司的一个实时数据库。
YottaDB r1.32 和 V7.0-000 之前版本存在安全漏洞，该漏洞源于在 sr_unix/do_verify.c 中对 do_verify 的调用中缺少输入验证。攻击者可通过破坏函数指针来尝试跳转到 NULL 指针。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]; Upgrade yottadb yottadb to a higher version than 1.32,and avoid the version (,1.32]