PT-2020-7585 · Dbi+3 · Dbi+3

Oschwald · Publicado 2014-12-17 · Atualizado 2023-01-24 · CVE-2013-7490

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do módulo DBI anteriores à 1.632 para Perl

Descrição

Um problema no módulo DBI para Perl pode causar corrupção de memória ao usar muitos argumentos nos métodos de callbacks.

Recomendações

Para versões anteriores à 1.632, atualize para a versão 1.632 ou posterior para resolver o problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

ALT-PU-2014-2464

CVE-2013-7490

SUSE-SU-2020:14510-1

SUSE-SU-2020:2856-1

SUSE-SU-2020_14510-1

SUSE-SU-2020_2856-1

USN-4509-1

Produtos afetados

Alt Linux

Dbi

Suse

Ubuntu

Referências · 25

• https://github.com/perl5-dbi/dbi/commit/a8b98e988d6ea2946f5f56691d6d5ead53f65766 · Correção
• https://osv.dev/vulnerability/SUSE-SU-2020:14510-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2014-10401 · Aviso do Fabricante
• https://bugzilla.suse.com/1176493 · Nota
• https://ubuntu.com/security/CVE-2013-7490 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2020:2856-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2013-7490 · Aviso do Fabricante
• https://usn.ubuntu.com/4509-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2013-7490 · Nota de Segurança
• https://bugzilla.suse.com/1176764 · Nota
• https://osv.dev/vulnerability/USN-4509-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4509-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2013-7490 · Nota de Segurança
• https://rt.cpan.org/Public/Bug/Display.html?id=86744#txn-1880941 · Nota
• https://t.me/cibsecurity/14628 · Publicação no Telegram