CVE-2014-9906

Krytyczne

Opublikowano: 19/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w DBD::mysql przed wersją 4.029 umożliwia atakującym spowodowanie awarii programu lub potencjalne wykonanie dowolnego kodu w wyniku utraty połączenia z serwerem.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu usług oraz potencjalnego wykonania nieautoryzowanego kodu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację DBD::mysql do wersji 4.029 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in DBD::mysql before 4.029 allows attackers to cause a denial of service (program crash) or possibly execute arbitrary code via vectors related to a lost server connection.