Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。 Perl中的DBD::Pg(又名DBD-Pg或libdbd-pg-perl)模块2.19.0之前版本中的dbdimp.c中存在多个格式化字符串漏洞。远程PostgreSQL数据库服务器通过(1)‘pg_warn’函数特殊的数据库警告或(2)dbd_st_prepare’函数特殊的DBD声明中的格式化字符串说明符,导致拒绝服务(进程崩溃)。
Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。 Perl中的DBD::Pg(又名DBD-Pg或libdbd-pg-perl)模块2.19.0之前版本中的dbdimp.c中存在多个格式化字符串漏洞。远程PostgreSQL数据库服务器通过(1)‘pg_warn’函数特殊的数据库警告或(2)dbd_st_prepare’函数特殊的DBD声明中的格式化字符串说明符,导致拒绝服务(进程崩溃)。