Podatności Net::IP::LPM

Podatność w module Net::IP::LPM dla języka Perl przed wersją 1.12 pozwala na akceptowanie nieprawidłowych długości prefiksów. Niepoprawne wartości są traktowane jako 0 lub obcinane, co prowadzi do zatrucia tablicy wyszukiwania i powoduje, że wyszukiwanie zawsze kończy się sukcesem, przez co lista dozwolonych przepuszcza wszystkie adresy, a lista blokad blokuje wszystkie adresy.

Podatność w module Net::IP::LPM dla Perla przed wersją 1.11 pozwala na odczyt poza stertą przez nieograniczoną długość prefiksu. Funkcja add() przekazuje prefiks do budowy drzewa bez sprawdzenia go względem szerokości adresu, co prowadzi do odczytu poza buforem adresu. Problem jest wykrywalny przez narzędzia takie jak AddressSanitizer, valgrind lub wzmocniony alokator.

Podatność w bibliotece Net::IP::LPM w wersji 1.10 dla Perla nieprawidłowo obsługuje wiodące zera w adresach IP CIDR, co może umożliwić atakującym ominięcie kontroli dostępu opartej na adresach IP. Wiodące zera są interpretowane jako notacja ósemkowa, co może wprowadzać w błąd użytkowników.