CVE:CVE-2021-44485
CNNVD:CNNVD-202204-3488
YottaDB是美国YottaDB公司的一个实时数据库。
YottaDB r1.32 和 V7.0-000 之前版本存在安全漏洞，该漏洞源于sr_port/emit_code.c 中的 trip_gen 中缺少 NULL 检查。攻击者可通过取消引用 NULL 指针来使应用程序崩溃。
solution:Upgrade fisglobal gt.m to a higher version than 7.0-000,and avoid the version (,7.0-000]; Upgrade yottadb yottadb to a higher version than 1.32,and avoid the version (,1.32]