CVE-2010-1168
Yüksək
Təsvir
Perl üçün olan 2.25 versiyasından əvvəlki Safe (həmçinin Safe.pm) modulu, kontekstdən asılı hücumçulara implicit olaraq çağırılan metodlar və implicit olaraq bless edilmiş obyektləri ehtiva edən vektorlar vasitəsilə (a) DESTROY və (b) AUTOLOAD metodları ilə nümayiş etdirildiyi kimi, "automagic methods" ilə bağlı (1) Safe::reval və (2) Safe::rdo giriş məhdudiyyətlərini yan keçməyə, habelə ixtiyari kodu yerləşdirməyə və icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRafael Garcia-suarez Safe
Dərc21 iyn 2010
İlk görülmə21 iyn 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rafael_garcia-suarez safe | 2.08, 2.09, 2.11, 2.13, 2.14, 2.15, 2.16, 2.17, 2.18, 2.19, 2.20, 2.21, 2.22, 2.23, 2.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.