CVE-2026-14739— HMBRAND DBI 缓冲区错误漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-14739の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
DBI versions before 1.650 for Perl have a heap overflow when preparsing SQL statements with an extreme number of placeholders
ソース: NVD (National Vulnerability Database)
脆弱性説明
DBI versions before 1.650 for Perl have a heap overflow when preparsing SQL statements with an extreme number of placeholders. The fix for CVE-2026-10879 did not allocate enough memory to handle approximately 1.2-million placeholders. DBI version 1.650 sets a hard limit of 99,999 placeholders.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存写
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
HMBRAND DBI 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HMBRAND DBI是HMBRAND的服务器设备。 HMBRAND DBI 1.650之前版本存在缓冲区错误漏洞，该漏洞源于在预解析包含极多占位符的SQL语句时存在堆溢出，导致内存分配不足。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-14739の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-14739のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-14739 补丁与修复 (1)
CVE-2026-14739 新闻报道 (1)
Same Patch Batch · HMBRAND · 2026-07-07 · 3 CVEs total
| CVE-2026-14740 | DBI versions before 1.650 for Perl read one byte out-of-bounds in preparse when deleting a | |
| CVE-2026-14380 | DBI versions before 1.650 for Perl are vulnerable to code injection via caller-influenced |
IV. 関連脆弱性
同じ製品: DBI
同じベンダー: HMBRAND
- CVE-2026-14740
DBI versions before 1.650 for Perl read one byte out-of-boun - CVE-2026-14380
DBI versions before 1.650 for Perl are vulnerable to code in - CVE-2026-9698
DBI versions before 1.648 for Perl saved errors in a limited - CVE-2026-10879
DBI versions before 1.648 for Perl have a heap overflow when - CVE-2026-7111
Text::CSV_XS versions before 1.62 for Perl have a use-after-
同じ弱点: CWE-787
- CVE-2026-59857
Vim: Out-of-bounds Write in SAL Soundfolding - CVE-2026-57021
Junos OS: SRX Series: If VPN compliance-check is configured - CVE-2026-33799
Junos OS and Junos OS Evolved: Receipt of a specific SNMPv3 - CVE-2026-60094
Vinchin Backup & Recovery 9.0.0.86562 Heap Buffer Overflow v - CVE-2026-59691
Gstreamer: gstreamer: rfbsrc/librfb hextile heap out-of-boun
V. CVE-2026-14739へのコメント
まだコメントはありません