Heap Memory Disclosure via Integer Underflow in Item_func_json_arrayagg::cut_max_length in MariaDB Server
该报告还没有中文解读。
原文摘录
摘自原文（4724 字符中的一小部分）
An integer underflow in MariaDB's `JSON_ARRAYAGG` aggregate function allows any authenticated user to read arbitrary heap memory from the server process. When using a single-byte character set (latin1, binary, or ascii), the `Item_func_json_arrayagg::cut_max_length` override subtracts 1 from …
原文中的代码
void Item_func_json_arrayagg::cut_max_length(String *result,
uint old_length, uint max_length) const
{
if (result->length() == 0)
return;
if (result->ptr()[result->length() - 1] != '"' || max_length == 0)
{
Item_func_group_concat::cut_max_length(result, old_length, max_length); …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MariaDB 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @lukas_kupczyk · 版权归作者与 MariaDB 所有