CVE:CVE-2021-44481
CNNVD:CNNVD-202204-3485
YottaDB是美国YottaDB公司的一个实时数据库。
YottaDB 存在安全漏洞，该漏洞源于sr_unix/ztimeoutroutines.c 中的 check_and_set_timeout 中调用 memcpy 时缺少参数验证允许攻击者尝试从 NULL 指针读取。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]; Upgrade yottadb yottadb to a higher version than 1.32,and avoid the version (,1.32]