CVE-2013-7422

Yüksək

Təsvir

Apple OS X 10.10.5 versiyasından əvvəlki versiyalarda və digər məhsullarda istifadə olunan Perl 5.20 versiyasından əvvəlki versiyalardakı regcomp.c faylında yaranan integer underflow zəifliyi, kontekstdən asılı hücumçulara müntəzəm ifadədə (regular expression) yanlış geriistinadla (backreference) əlaqəli uzun rəqəm silsiləsi vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPerl
Dərc16 avq 2015
İlk görülmə16 avq 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
perl perl5.18.4—
apple mac_os_xv ≤ 10.10.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-7422 · Perl · Dark Radar