MongoDB C Driver 메모리 누수 및 정보 유출 결함
데이터베이스 연결 부품에 문제가 있어 프로그램이 멈추거나 정보가 샐 수 있습니다.
요약
MongoDB C Driver에서 메모리가 해제되지 않고 쌓이거나, 메모리 경계를 벗어난 읽기로 프로세스가 종료되거나, 메모리 내용이 유출되거나, 데이터 무결성이 깨질 수 있습니다. 공격자가 조종하는 데이터베이스 서버에 연결하는 애플리케이션과, 32비트 빌드에서 BSON 데이터를 파싱하는 애플리케이션이 영향을 받습니다.
해당 조건
- 애플리케이션이 공격자가 운영하는 데이터베이스 서버에 연결하는 경우
- 32비트 빌드를 사용하는 경우 (한 CVE에만 해당)
대처법
출처에 수정된 버전 번호가 없습니다. 1.25.0 이상 1.30.14 이하, 2.0.0 이상 2.5.7 이하 버전이 해당하므로, 사용 중인 드라이버가 이보다 새 버전인지 확인하고 공급사 안내를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인