Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02609

Опубликовано: 02 окт. 2016
Источник: fstec
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Уязвимость драйвера баз данных MySQL и MariaDB для Perl Database Interface (DBI) вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сообщение об ошибке в буфере фиксированной длины, что приводит к аварийной остановке (ошибка _FORTIFY_SOURCE) и потенциально может приводить к отказу в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

DBD-MySQL
Debian GNU/Linux

Версия ПО

до 4.037 (DBD-MySQL)
8 (Debian GNU/Linux)

Тип ПО

Прикладное ПО информационных систем
Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.037 и старше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 83%
0.01934
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 9 лет назад

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows context-dependent attackers to cause a denial of service (crash) via vectors related to an error message.

CVSS3: 7.5
redhat
больше 9 лет назад

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows context-dependent attackers to cause a denial of service (crash) via vectors related to an error message.

CVSS3: 7.5
nvd
больше 9 лет назад

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows context-dependent attackers to cause a denial of service (crash) via vectors related to an error message.

CVSS3: 7.5
debian
больше 9 лет назад

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows ...

CVSS3: 7.5
github
больше 3 лет назад

Buffer overflow in the DBD::mysql module before 4.037 for Perl allows context-dependent attackers to cause a denial of service (crash) via vectors related to an error message.

EPSS

Процентиль: 83%
0.01934
Низкий

7.5 High

CVSS3

5 Medium

CVSS2