Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2013-7490

Опубликовано: 21 сент. 2014
Источник: redhat
CVSS3: 5.1
EPSS Низкий

Уязвимость повреждения памяти в модуле DBI для Perl, вызываемая использованием большого количества аргументов в методах для Callbacks

Описание

Обнаружена уязвимость в модуле DBI для Perl. Использование большого количества аргументов в методах для Callbacks может привести к повреждению памяти.

Заявление

Модуль perl-DBI, поставляемый в Red Hat Enterprise Linux 8, а также rhscl-3 rh-perl526-perl-DBI и rhscl-3 rh-perl530-perl-DBI, не затрагивается данной проблемой, так как уязвимый код уже был исправлен в версиях perl-DBI, входящих в состав этих продуктов.

Затронутые версии ПО

  • Модуль DBI для Perl до версии 1.632

Тип уязвимости

Повреждение памяти

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5perl-DBIOut of support scope
Red Hat Enterprise Linux 6perl-DBIOut of support scope
Red Hat Enterprise Linux 7perl-DBIWill not fix
Red Hat Enterprise Linux 8perl-DBINot affected
Red Hat Software Collectionsrh-perl526-perl-DBINot affected
Red Hat Software Collectionsrh-perl530-perl-DBINot affected

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-121
https://bugzilla.redhat.com/show_bug.cgi?id=1877427perl-dbi: Risk of memory corruption with many arguments in DBI method dispatch

EPSS

Процентиль: 60%
0.00392
Низкий

5.1 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 5 лет назад

An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for Callbacks may lead to memory corruption.

CVSS3: 5.3
nvd
больше 5 лет назад

An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for Callbacks may lead to memory corruption.

CVSS3: 5.3
debian
больше 5 лет назад

An issue was discovered in the DBI module before 1.632 for Perl. Using ...

CVSS3: 5.3
github
почти 4 года назад

An issue was discovered in the DBI module before 1.632 for Perl. Using many arguments to methods for Callbacks may lead to memory corruption.

suse-cvrf
больше 5 лет назад

Security update for perl-DBI

EPSS

Процентиль: 60%
0.00392
Низкий

5.1 Medium

CVSS3