CVE-2016-1246

Wysokie

Opublikowano: 05/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w module DBD::mysql przed wersją 4.037 dla Perla umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu poprzez odpowiednie komunikaty o błędach.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wywołania awarii aplikacji, co prowadzi do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację modułu DBD::mysql do wersji 4.037 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w DBD::mysql module for Perl

CVE-2017-10788Krytyczne
Moduł DBD::mysql w wersji do 4.043 dla Perla umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie określonych odpowiedzi błędów z serwera MySQL lub utratę połączenia sieciowego z serwerem MySQL.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows context-dependent attackers to cause a denial of service (crash) via vectors related to an error message.