CVE-2012-6143

Yüksek

Açıklama

Perl için Spoon modülündeki Spoon::Cookie 0.24 sürümü, Storable::thaw fonksiyonunu uygun şekilde kullanmamaktadır; bu durum, serileştirme işlemi sırasında düzgün olarak işlenmeyen özel olarak hazırlanmış bir istek aracılığıyla uzaktaki saldırganların keyfi kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünIngy Spoon

Yayın4 Haz 2014

İlk görülme4 Haz 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ingy spoon	0.24	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.