CVE-2020-12723
Yüksək
Təsvir
Perl-in 5.30.3 versiyasından əvvəlki regcomp.c faylındakı rekursiv S_study_chunk çağırışları səbəbindən, xüsusi hazırlanmış müntəzəm ifadə vasitəsilə bufer daşmasına yol verilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Perl
Dərc5 iyn 2020
İlk görülmə5 iyn 2020
Necə düzəltmək olar
Yeniləyin
- perl perl5.30.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | v < 5.30.3 | 5.30.3 |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snap_creator_framework | Aralıq göstərilməyib | — |
| fedoraproject fedora | 31 | — |
| opensuse leap | 15.1 | — |
| oracle communications_billing_and_revenue_management | 12.0.0.2.0, 12.0.0.3.0 | — |
| oracle communications_diameter_signaling_router | 8.0.0 ≤ v ≤ 8.5.0 | — |
| oracle communications_eagle_application_processor | 16.1.0 ≤ v ≤ 16.4.0 | — |
| oracle communications_eagle_lnp_application_processor | 10.1, 10.2 | — |
| oracle communications_lsms | 13.1 ≤ v ≤ 13.4 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle communications_performance_intelligence_center | 10.3.0.0.0 ≤ v ≤ 10.3.0.2.1, 10.4.0.1.0 ≤ v ≤ 10.4.0.3.1 | — |
| oracle configuration_manager | 12.1.2.0.8 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0 | — |
| oracle sd-wan_edge | 8.2, 9.0, 9.1 | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.