PT-2020-6256 · Perl+3 · Perl-Dbi+3
Pedro Sampaio
·
Publicado
2020-02-24
·
Atualizado
2024-06-21
·
CVE-2020-14392
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Perl-DBI anteriores à 1.643
Descrição
O problema está relacionado a uma falha de desreferência de ponteiro não confiável na função dbd db login6 sv(), que pode causar corrupção de memória. Isso poderia permitir que um invasor local manipulasse chamadas a essa função, afetando potencialmente a disponibilidade do serviço. A falha também é descrita como um estouro de buffer na memória, que poderia ser explorado para causar uma negação de serviço.
Recomendações
Para versões anteriores à 1.643, atualize para a versão 1.643 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função dbd db login6 sv() para minimizar o risco de exploração.
Correção
Untrusted Pointer Dereference
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Perl-Dbi
Suse
Ubuntu