Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-20919

Опубликовано: 17 сент. 2020
Источник: nvd
CVSS3: 4.7
CVSS2: 1.9
EPSS Низкий

Описание

An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL pointer dereference.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:perl:dbi:*:*:*:*:*:*:*:*
Версия до 1.643 (исключая)
Конфигурация 2
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:-:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
Конфигурация 4
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
Конфигурация 5

Одно из

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00116
Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 4.7
ubuntu
больше 5 лет назад

An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL pointer dereference.

CVSS3: 4.7
redhat
больше 6 лет назад

An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL pointer dereference.

CVSS3: 4.7
debian
больше 5 лет назад

An issue was discovered in the DBI module before 1.643 for Perl. The h ...

suse-cvrf
больше 5 лет назад

Security update for perl-DBI

suse-cvrf
больше 5 лет назад

Security update for perl-DBI

EPSS

Процентиль: 31%
0.00116
Низкий

4.7 Medium

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-476