CVE-2023-36368

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An issue in the cs_bind_ubat component of MonetDB Server v11.45.17 and v11.46.0 allows attackers to cause a Denial of Service (DoS) via crafted SQL statements.

Ссылки

https://github.com/MonetDB/MonetDB/issues/7379
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/MonetDB/MonetDB/issues/7379
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:monetdb:monetdb:11.45.17:*:*:*:*:*:*:*

cpe:2.3:a:monetdb:monetdb:11.46.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.0074

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-770

Связанные уязвимости

GHSA-mpff-353q-5493

CVSS3: 7.5

github

больше 3 лет назад

An issue in the cs_bind_ubat component of MonetDB Server v11.45.17 and v11.46.0 allows attackers to cause a Denial of Service (DoS) via crafted SQL statements.

BDU:2023-04410

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость компонента cs_bind_ubat системы управления базами данных (СУБД) MonetDB Server, позволяющая нарушителю вызвать отказ в обслуживании

ALT-PU-2015-1074

CVSS3: 7.5

altlinux

почти 12 лет назад

ALT-PU-2015-1074: package `monetdb` update to version 11.19.7-alt1

EPSS

Процентиль: 55%

0.0074

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-770