Harshrajsinghania

**Nome do Software Vulnerável e Versões Afetadas** DBI versões anteriores a 1.654 **Description** Valores numéricos são tratados incorretamente como strings na função `sql type cast svpv`. Ao realizar a conversão para SQL NUMERIC, a função `sql type cast svpv` passa o ponteiro de string e o comprimento do SV para `grok number()` sem stringificá-lo primeiro. Como valores inteiros (IV) ou de ponto flutuante (NV) não possuem um ponteiro de string válido, a função `grok number()` lê um endereço inválido, causando uma falha de segmentação (segmentation fault). Este problema pode ser acionado utilizando a função `sql type cast()`. **Recommendations** Atualize o DBI para a versão 1.654 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DBI versões anteriores a 1.654 **Description** O DBI para Perl trata incorretamente valores numéricos como strings no atributo `FetchHashKeyName`. A função `fetchrow hashref()` utiliza o ponteiro de string do `FetchHashKeyName` como o nome da chave sem realizar a stringificação primeiro. Quando o `FetchHashKeyName` é definido como um valor inteiro (IV) ou de ponto flutuante (NV), esse ponteiro torna-se inválido, fazendo com que a leitura do nome da chave provoque uma falha de segmentação (segmentation fault). **Recommendations** Atualize para a versão 1.654 ou posterior.