CVE-2017-12814
KrytyczneStreszczenie
W metodzie CPerlHost::Add w pliku win32/perlhost.h w Perl przed wersją 5.24.3-RC1 oraz 5.26.x przed wersją 5.26.1-RC1 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą długiej zmiennej środowiskowej.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z podatnych wersji Perla na platformie Windows.
Rekomendacja
Zaleca się aktualizację Perla do wersji 5.24.3-RC1 lub 5.26.1-RC1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in the CPerlHost::Add method in win32/perlhost.h in Perl before 5.24.3-RC1 and 5.26.x before 5.26.1-RC1 on Windows allows attackers to execute arbitrary code via a long environment variable.