Perl DBI: Fehlermeldungen in zu kleinem Puffer gespeichert

Beschreibung

Das Perl-Modul DBI speichert in Versionen vor 1.648 Fehler in einem Puffer fester Grösse. Laut NVD werden Fehlermeldungen, die bei gesetztem RaiseError, PrintError oder HandleError zurückgegeben werden, in einen nur 200 Byte grossen Puffer geschrieben. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage