CVE-2016-1238

Perl może umożliwić atakującym, zależnie od kontekstu, ominięcie mechanizmu ochrony przed zanieczyszczeniem w procesie potomnym poprzez duplikowane zmienne środowiskowe w envp.

Podatność w Perlu 5.30.0 do 5.38.0 pozwala na przepełnienie bufora sterty podczas kompilacji spreparowanego wyrażenia regularnego. Atakujący może wykorzystać ten błąd do kontrolowanego przepełnienia bufora.

W Perlu odkryto podatność przepełnienia bufora sterty. Problem występuje w gałęziach wydań 5.34, 5.36, 5.38 i 5.40 oraz w wersjach rozwojowych od 5.33.1 do 5.41.10. Gdy w lewej stronie operatora `tr` znajdują się bajty spoza ASCII, funkcja `S_do_trans_invmap` może przepełnić bufor.

W Perlu do wersji 5.43.9 włącznie, podczas kompilacji alternatywy zawierającej więcej niż 65535 stałych gałęzi do struktury trie w funkcji Perl_study_chunk, dochodzi do przepełnienia 16-bitowego pola przechowującego różnicę między pierwszą gałęzią a wspólnym ogonem. Powoduje to obcięcie tablicy decyzyjnej trie bez żadnego ostrzeżenia lub błędu, co prowadzi do fałszywie pozytywnych i fałszywie negatywnych dopasowań wyrażeń regularnych.

W Perlu do wersji 5.43.10 występuje przepełnienie bufora sterty podczas kompilacji wyrażeń regularnych z powtarzającym się stałym łańcuchem na 32-bitowych systemach. Błąd w funkcji Perl_study_chunk powoduje nieprawidłowe obliczenie rozmiaru bufora, co prowadzi do zapisu poza przydzieloną pamięcią.

Funkcje VDir::MapPathA i VDir::MapPathW w Perl 5.22 umożliwiają zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane argumenty (1) litera dysku lub (2) pInName.

Perl w wersjach od 5.9.4 do przed 5.41.9 generuje nieprawidłowe wyniki dopasowania wyrażeń regularnych, gdy nieaktualna flaga błędu kończy przedwcześnie prescan Aho-Corasick w S_find_byclass. Może to prowadzić do pominięcia dopasowań lub dopasowania na złej gałęzi.

Podatność w silniku wyrażeń regularnych Perla (do wersji 5.45.1) powoduje odczyty i zapisy poza pamięcią podczas dopasowywania wzorca. Problem wynika z przepełnienia licznika w pamięci podręcznej superlinearnej, co prowadzi do zbyt małej alokacji i późniejszego dostępu poza jej granice.

W Perlu do wersji 5.43.10 występuje przepełnienie liczby całkowitej w funkcji S_measure_struct, prowadzące do odczytu poza dozwolonym obszarem sterty podczas operacji pack i unpack. Duża liczba powtórzeń w szablonie powoduje zawinięcie sumy na ujemną, co omija zabezpieczenia i pozwala na odczyt pamięci poza buforem.

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.