CVE-2010-4777
Orta
Açıklama
Perl 5.10.0, 5.12.0, 5.14.0 ve diğer sürümlerdeki Perl_reg_numbered_buff_fetch fonksiyonu, hata ayıklama (debugging) etkinleştirilmişken çalıştırıldığında; belirli düzenli ifadeler kullanılırken uygun şekilde işlenmeyen özel olarak hazırlanmış girdiler aracılığıyla, bağlama bağlı saldırganların hizmet reddine (doğrulama hatası ve uygulama çıkışı) neden olmasına izin verir; bu durum SpamAssassin ve OCSInventory'nin çökmesine neden olarak gösterilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Perl
Yayın10 Şub 2014
İlk görülme10 Şub 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| perl perl | 5.10, 5.12.0, 5.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.