DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Perl: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2018-04-15
Ein lokaler Angreifer kann mehrere Schwachstellen in Perl ausnutzen um einen Denial of Service Angriff durchzuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-6913US | critical9.8 | — | ||
Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count. | ||||
| CVE-2018-6798US | high7.5 | — | ||
An issue was discovered in Perl 5.22 through 5.26. Matching a crafted locale dependent regular expression can cause a heap-based buffer over-read and potentially information disclo… | ||||
| CVE-2018-6797US | critical9.8 | — | ||
An issue was discovered in Perl 5.18 through 5.26. A crafted regular expression can cause a heap-based buffer overflow, with control over the bytes written. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2018:1192 vom 2018-04-23external
- Ubuntu Security Notice USN-3625-1 vom 2018-04-17external
- SUSE Security Update SUSE-SU-2024:1762-2 vom 2024-08-19external
- SUSE Security Update SUSE-SU-2024:1630-1 vom 2024-05-14external
- SUSE Security Update SUSE-SU-2024:1762-1 vom 2024-05-22external
- F5 Security Advisory K000141301 vom 2024-10-01external
- WID-SEC-W-2024-1102 - CSAF Versionself
- WID-SEC-2024-1102 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan