Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.803338
Kategorie:Buffer overflow
Titel:Active Perl 'Perl_repeatcpy()' Function Buffer Overflow Vulnerability - Windows
Zusammenfassung:Active Perl is prone to heap based buffer overflow vulnerability.
Beschreibung:Summary:
Active Perl is prone to heap based buffer overflow vulnerability.

Vulnerability Insight:
The Perl_repeatcpy() function in util.c fails to properly sanitize user
supplied input while handling the string repeat operator.

Vulnerability Impact:
Successful exploitation will allow attackers to cause a denial of service
(memory consumption and crash) or possibly execute arbitrary code via the
'x' string repeat operator.

Affected Software/OS:
Active Perl 5.12.x before 5.12.5, 5.14.x before 5.14.3 and
5.15.x before 15.15.5 on Windows

Solution:
Upgrade to Active Perl 5.12.5, 5.14.3, 15.15.5 or later.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2012-5195
BugTraq ID: 56287
http://www.securityfocus.com/bid/56287
Debian Security Information: DSA-2586 (Google Search)
http://www.debian.org/security/2012/dsa-2586
http://www.mandriva.com/security/advisories?name=MDVSA-2013:113
http://www.openwall.com/lists/oss-security/2012/10/26/2
http://www.openwall.com/lists/oss-security/2012/10/27/1
http://www.nntp.perl.org/group/perl.perl5.porters/2012/10/msg193886.html
RedHat Security Advisories: RHSA-2013:0685
http://rhn.redhat.com/errata/RHSA-2013-0685.html
http://secunia.com/advisories/51457
http://secunia.com/advisories/55314
http://www.ubuntu.com/usn/USN-1643-1
CopyrightCopyright (C) 2013 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.