CVE-2026-8376
Təsvir
5.40.5-RC1 versiyasından əvvəlki Perl versiyaları, 5.41.0-dan 5.42.3-RC1-ə qədər olan və 5.43.0-dan 5.43.11-ə qədər olan versiyalarda, 32-bitlik quruluşlarda təkrarlanan sabit sətirlə müntəzəm ifadələri (regular expressions) kompilyasiya edərkən yığın bufer daşması (heap buffer overflow) baş verir. regcomp_study.c faylındakı Perl_study_chunk birləşdirilmiş alt sətir buferinin ölçüsünü baytlarla deyil, simvollarla yoxlayırdı. Minimum sayı böyük olan kəmiyyətləndirilmiş sabit alt sətir üçün bayt uzunluğu (mincount * l) SSize_t tipini aşaraq (overflow), kifayət etməyən ölçüdə SvGROW ayırmasına səbəb ola bilər; növbəti kopyalama prosesi isə buferin sonundan kənara yazır. Hücumçunun idarə etdiyi müntəzəm ifadəni 32-bitlik perl quruluşunda kompilyasiya edən çağırıcı, kompilyasiya zamanı yığın bufer daşmasını tetikləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| perl perl | v ≤ 5.43.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.