תיאור (מקור, אנגלית)
In Perl 5.34.0, function S_find_uninit_var in sv.c has a stack-based crash that can lead to remote code execution or local privilege escalation.
מוצרים מושפעים
perl: perl
קישורים5
- github.com/Perl/perl5/blob/79a7b254d85a10b65126ad99bf10e704805… Exploit
- github.com/Perl/perl5/blob/79a7b254d85a10b65126ad99bf10e704805… Exploit
- security.netapp.com/advisory/ntap-20230915-0008/
- security.netapp.com/advisory/ntap-20230915-0008/
- cert-portal.siemens.com/productcert/html/ssa-398330.html
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 3% אחוזון 89 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-787
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.