CVE-2015-8949

Krytyczne

Opublikowano: 19/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji my_login w DBD::mysql przed wersją 4.033_01 pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wywołanie mysql_errno po niepowodzeniu my_login.

Ocena ryzyka

Organizacja może być narażona na nieprzewidziane skutki, które mogą prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu.

Rekomendacja

Zaleca się aktualizację DBD::mysql do wersji 4.033_01 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the my_login function in DBD::mysql before 4.033_01 allows attackers to have unspecified impact by leveraging a call to mysql_errno after a failure of my_login.