Risque
- Non spécifié par l'éditeur
Systèmes affectés
- MariaDB versions antérieures à 10.11.8
- MariaDB versions antérieures à 10.5.29
- MariaDB versions antérieures à 10.6.22
- MariaDB versions antérieures à 11.0.6
- MariaDB versions antérieures à 11.1.5
- MariaDB versions antérieures à 11.2.4
- MariaDB versions antérieures à 11.4.6
- MariaDB versions antérieures à 11.7.2
Résumé
De multiples vulnérabilités ont été découvertes dans MariaDB. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité MariaDB du 07 mai 2025 https://mariadb.com/docs/server/security/securing-mariadb/security
- Référence CVE CVE-2024-21096 https://www.cve.org/CVERecord?id=CVE-2024-21096
- Référence CVE CVE-2025-21490 https://www.cve.org/CVERecord?id=CVE-2025-21490
- Référence CVE CVE-2025-30693 https://www.cve.org/CVERecord?id=CVE-2025-30693
- Référence CVE CVE-2025-30722 https://www.cve.org/CVERecord?id=CVE-2025-30722