CVE-2024-56406
Açıklama
Perl'de bir heap buffer overflow zafiyeti keşfedildi. 5.33.1 ile 5.41.10 arasındaki geliştirme sürümleri dahil olmak üzere 5.34, 5.36, 5.38 ve 5.40 sürüm dalları etkilenmektedir. `tr` operatörünün sol tarafında ASCII olmayan baytlar olduğunda, `S_do_trans_invmap` hedef işaretçi `d` üzerinde taşmaya neden olabilir. $ perl -e '$_ = "\x{FF}" x 1000000; tr/\xFF/\x{100}/;' Segmentation fault (core dumped) Bu zafiyetin, yeterli savunma mekanizmaları bulunmayan platformlarda Hizmet Reddi (DoS) ve muhtemelen Kod Çalıştırma saldırılarına olanak sağlayabileceği değerlendirilmektedir.
Nasıl düzeltilir
- perl perl5.38.4, 5.40.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| perl perl | 5.33.1 ≤ v < 5.38.4, 5.39.0 ≤ v < 5.40.2, 5.41.0 ≤ v ≤ 5.41.10 | 5.38.4, 5.40.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.