DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Perl: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2018-11-29
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-18314US | critical9.8 | — | ||
Perl before 5.26.3 has a buffer overflow via a crafted regular expression that triggers invalid write operations. | ||||
| CVE-2018-18313US | critical9.1 | — | ||
Perl before 5.26.3 has a buffer over-read via a crafted regular expression that triggers disclosure of sensitive information from process memory. | ||||
| CVE-2018-18311US | critical9.8 | — | ||
Perl before 5.26.3 and 5.28.x before 5.28.1 has a buffer overflow via a crafted regular expression that triggers invalid write operations. | ||||
| CVE-2018-18312US | critical9.8 | — | ||
Perl before 5.26.3 and 5.28.0 before 5.28.1 has a buffer overflow via a crafted regular expression that triggers invalid write operations. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2019:0109 vom 2019-01-24external
- Oracle Linux Security Advisory ELSA-2019-0109 vom 2019-01-22external
- Ubuntu Security Notice USN-3834-1 vom 2018-12-04external
- Red Hat Security Advisory RHSA-2019:0001 vom 2019-01-02external
- Red Hat Security Advisory RHSA-2019:0010 vom 2019-01-02external
- RedHat Security Advisory: RHSA-2019:0109external
- Red Hat Security Advisory RHSA-2019:1790 vom 2019-07-16external
- Red Hat Security Advisory RHSA-2019:1942 vom 2019-07-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan