阿里云漏洞库

CVE编号

CVE-2021-44507

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-04-16

FIS GT.M是一个数据库平台。

FIS GT.M V7.0-000 之前版本存在安全漏洞，该漏洞源于在 sr_unix/ztimeoutroutines.c 中的 str_tok 中调用 memcpy 时缺少参数验证。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://tinco.pair.com/bhaskar/gtm/doc/articles/GTM_V7.0-002_Release_Notes.html

参考链接
http://tinco.pair.com/bhaskar/gtm/doc/articles/GTM_V7.0-002_Release_Notes.html
https://gitlab.com/YottaDB/DB/YDB/-/issues/828
https://sourceforge.net/projects/fis-gtm/files/

CWE-ID	漏洞类型
CWE-476	空指针解引用