Perl 5.10.0, 5.12.0, 5.14.0 और अन्य संस्करणों में Perl_reg_numbered_buff_fetch फ़ंक्शन, जब डिबगिंग सक्षम के साथ चल रहा होता है, तो संदर्भ-निर्भर हमलावरों को कुछ नियमित अभिव्यक्तियों का उपयोग करते समय ठीक से...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Perl 5.10.0, 5.12.0, 5.14.0 और अन्य संस्करणों में Perl_reg_numbered_buff_fetch फ़ंक्शन, जब डिबगिंग सक्षम के साथ चल रहा होता है, तो संदर्भ-निर्भर हमलावरों को कुछ नियमित अभिव्यक्तियों का उपयोग करते समय ठीक से संभाले न जाने वाले क्राफ्ट किए गए इनपुट के माध्यम से सेवा से वंचित (assertion विफलता और एप्लिकेशन से बाहर निकलना) करने की अनुमति देता है, जैसा कि SpamAssassin और OCSInventory को क्रैश करने के द्वारा प्रदर्शित किया गया है।
Vladimir Perepelitsa · multiple · 23 मार्च 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।