CVE-2019-20919
CVE-2019-20919
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in the DBI module before 1.643 for Perl. The hv_fetch() documentation requires checking for NULL and the code does that. But, shortly thereafter, it calls SvOK(profile), causing a NULL pointer dereference.
CVSS 4.7 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libdbi-perl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.643-1
Actualiza a 1.643-1
libdbi-perl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.643-1
Actualiza a 1.643-1
libdbi-perl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.643-1
Actualiza a 1.643-1
libdbi-perl Ubuntu:Pro:14.04:LTS
- Versiones
- 1.627-1
- 1.628-1
- 1.630-1
- 1.630-1ubuntu0.1~esm1
- 1.630-1ubuntu0.1~esm4
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.630-1ubuntu0.1~esm5
Actualiza a 1.630-1ubuntu0.1~esm5
libdbi-perl Ubuntu:16.04:LTS
- Versiones
- 1.633-1
- 1.634-1
- 1.634-1build1
- 1.634-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.634-1ubuntu0.2
Actualiza a 1.634-1ubuntu0.2
libdbi-perl Ubuntu:18.04:LTS
- Versiones
- 1.637-1
- 1.639-1
- 1.640-1
- 1.640-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.640-1ubuntu0.2
Actualiza a 1.640-1ubuntu0.2
Fuentes originales
- https://metacpan.org/pod/distribution/DBI/Changes#Changes-in-DBI-1.643-...
- https://github.com/perl5-dbi/dbi/commit/eca7d7c8f43d96f6277e86d1000e842eb4cc67ff
- https://usn.ubuntu.com/4534-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JXLKODJ7B57GITDEZZXNSHPK4VBYXYHR/
- https://lists.debian.org/debian-lts-announce/2020/09/msg00026.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00012.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00013.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-20919