5

CVE-2012-1151

Multiple format string vulnerabilities in dbdimp.c in DBD::Pg (aka DBD-Pg or libdbd-pg-perl) module before 2.19.0 for Perl allow remote PostgreSQL database servers to cause a denial of service (process crash) via format string specifiers in (1) a crafted database warning to the pg_warn function or (2) a crafted DBD statement to the dbd_st_prepare function.

Data is provided by the National Vulnerability Database (NVD)
Perl ≫ Perl Version <= 2.18.1
Perl ≫ Perl Version0.1
Perl ≫ Perl Version0.2
Perl ≫ Perl Version0.3
Perl ≫ Perl Version0.4
Perl ≫ Perl Version0.5
Perl ≫ Perl Version0.52
Perl ≫ Perl Version0.61
Perl ≫ Perl Version0.62
Perl ≫ Perl Version0.63
Perl ≫ Perl Version0.64
Perl ≫ Perl Version0.65
Perl ≫ Perl Version0.66
Perl ≫ Perl Version0.67
Perl ≫ Perl Version0.68
Perl ≫ Perl Version0.69
Perl ≫ Perl Version0.70
Perl ≫ Perl Version0.71
Perl ≫ Perl Version0.72
Perl ≫ Perl Version0.73
Perl ≫ Perl Version0.80
Perl ≫ Perl Version0.81
Perl ≫ Perl Version0.82
Perl ≫ Perl Version0.83
Perl ≫ Perl Version0.84
Perl ≫ Perl Version0.85
Perl ≫ Perl Version0.86
Perl ≫ Perl Version0.87
Perl ≫ Perl Version0.88
Perl ≫ Perl Version0.89
Perl ≫ Perl Version0.90
Perl ≫ Perl Version0.91
Perl ≫ Perl Version0.92
Perl ≫ Perl Version0.93
Perl ≫ Perl Version0.94
Perl ≫ Perl Version0.95
Perl ≫ Perl Version0.96
Perl ≫ Perl Version0.97
Perl ≫ Perl Version0.98
Perl ≫ Perl Version0.99
Perl ≫ Perl Version1.00
Perl ≫ Perl Version1.01
Perl ≫ Perl Version1.20
Perl ≫ Perl Version1.21
Perl ≫ Perl Version1.22
Perl ≫ Perl Version1.31
Perl ≫ Perl Version1.32
Perl ≫ Perl Version1.40
Perl ≫ Perl Version1.41
Perl ≫ Perl Version1.42
Perl ≫ Perl Version1.43
Perl ≫ Perl Version1.44
Perl ≫ Perl Version1.45
Perl ≫ Perl Version1.46
Perl ≫ Perl Version1.47
Perl ≫ Perl Version1.48
Perl ≫ Perl Version1.49
Perl ≫ Perl Version2.0.0
Perl ≫ Perl Version2.1.0
Perl ≫ Perl Version2.1.1
Perl ≫ Perl Version2.1.2
Perl ≫ Perl Version2.1.3
Perl ≫ Perl Version2.2.0
Perl ≫ Perl Version2.2.1
Perl ≫ Perl Version2.2.2
Perl ≫ Perl Version2.3.0
Perl ≫ Perl Version2.4.0
Perl ≫ Perl Version2.5.0
Perl ≫ Perl Version2.5.1
Perl ≫ Perl Version2.6.0
Perl ≫ Perl Version2.6.1
Perl ≫ Perl Version2.6.2
Perl ≫ Perl Version2.6.3
Perl ≫ Perl Version2.6.4
Perl ≫ Perl Version2.6.5
Perl ≫ Perl Version2.6.6
Perl ≫ Perl Version2.7.0
Perl ≫ Perl Version2.7.1
Perl ≫ Perl Version2.7.2
Perl ≫ Perl Version2.8.0
Perl ≫ Perl Version2.8.1
Perl ≫ Perl Version2.8.2
Perl ≫ Perl Version2.8.3
Perl ≫ Perl Version2.8.4
Perl ≫ Perl Version2.8.5
Perl ≫ Perl Version2.8.6
Perl ≫ Perl Version2.8.7
Perl ≫ Perl Version2.8.8
Perl ≫ Perl Version2.9.0
Perl ≫ Perl Version2.9.1
Perl ≫ Perl Version2.9.2
Perl ≫ Perl Version2.10.0
Perl ≫ Perl Version2.10.1
Perl ≫ Perl Version2.10.2
Perl ≫ Perl Version2.10.3
Perl ≫ Perl Version2.10.4
Perl ≫ Perl Version2.10.5
Perl ≫ Perl Version2.10.6
Perl ≫ Perl Version2.10.7
Perl ≫ Perl Version2.11.0
Perl ≫ Perl Version2.11.1
Perl ≫ Perl Version2.11.2
Perl ≫ Perl Version2.11.3
Perl ≫ Perl Version2.11.4
Perl ≫ Perl Version2.11.5
Perl ≫ Perl Version2.11.6
Perl ≫ Perl Version2.11.7
Perl ≫ Perl Version2.11.8
Perl ≫ Perl Version2.12.0
Perl ≫ Perl Version2.13.0
Perl ≫ Perl Version2.14.0
Perl ≫ Perl Version2.14.1
Perl ≫ Perl Version2.15.0
Perl ≫ Perl Version2.15.1
Perl ≫ Perl Version2.16.0
Perl ≫ Perl Version2.16.1
Perl ≫ Perl Version2.17.0
Perl ≫ Perl Version2.17.1
Perl ≫ Perl Version2.17.2
Perl ≫ Perl Version2.18.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 2.49% 0.839
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
CWE-134 Use of Externally-Controlled Format String

The product uses a function that accepts a format string as an argument, but the format string originates from an external source.