Perl 'File::Glob::bsd_glob()'远程代码执行漏洞

admin 2023-12-08 15:28:57 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
中危 Perl 'File::Glob::bsd_glob()'远程代码执行漏洞

CVE编号

CVE-2011-2939

利用情况

暂无

补丁情况

官方补丁

披露时间

2012-01-14
漏洞描述
Perl是一种高级、通用、直译式、动态的程序语言。Perl当处理GLOB_ALTDIRFUNC标记时"File::Glob::bsd_glob()"函数时存在错误,可被利用引发访问冲突,可能可以执行任意代码。
解决建议
Perl 5.14.2已经修复此漏洞,建议用户下载使用:http://www.perl.org
参考链接
http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod
http://perl5.git.perl.org/perl.git/commitdiff/e46d973584785af1f445c4dedbee424...
http://search.cpan.org/~flora/perl-5.14.2/pod/perldelta.pod#Encode_decode_xs_...
http://secunia.com/advisories/46172
http://secunia.com/advisories/46989
http://secunia.com/advisories/51457
http://secunia.com/advisories/55314
http://www.mandriva.com/security/advisories?name=MDVSA-2012:008
http://www.openwall.com/lists/oss-security/2011/08/18/8
http://www.openwall.com/lists/oss-security/2011/08/19/17
http://www.redhat.com/support/errata/RHSA-2011-1424.html
http://www.securityfocus.com/bid/49858
http://www.ubuntu.com/usn/USN-1643-1
https://bugzilla.redhat.com/show_bug.cgi?id=731246
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 dan_kogai encode_module * Up to (including) 2.43
运行在以下环境
应用 dan_kogai encode_module 0.93 -
运行在以下环境
应用 dan_kogai encode_module 0.94 -
运行在以下环境
应用 dan_kogai encode_module 0.95 -
运行在以下环境
应用 dan_kogai encode_module 0.96 -
运行在以下环境
应用 dan_kogai encode_module 0.97 -
运行在以下环境
应用 dan_kogai encode_module 0.98 -
运行在以下环境
应用 dan_kogai encode_module 0.99 -
运行在以下环境
应用 dan_kogai encode_module 1.00 -
运行在以下环境
应用 dan_kogai encode_module 1.01 -
运行在以下环境
应用 dan_kogai encode_module 1.10 -
运行在以下环境
应用 dan_kogai encode_module 1.11 -
运行在以下环境
应用 dan_kogai encode_module 1.20 -
运行在以下环境
应用 dan_kogai encode_module 1.21 -
运行在以下环境
应用 dan_kogai encode_module 1.25 -
运行在以下环境
应用 dan_kogai encode_module 1.26 -
运行在以下环境
应用 dan_kogai encode_module 1.28 -
运行在以下环境
应用 dan_kogai encode_module 1.30 -
运行在以下环境
应用 dan_kogai encode_module 1.31 -
运行在以下环境
应用 dan_kogai encode_module 1.32 -
运行在以下环境
应用 dan_kogai encode_module 1.33 -
运行在以下环境
应用 dan_kogai encode_module 1.34 -
运行在以下环境
应用 dan_kogai encode_module 1.40 -
运行在以下环境
应用 dan_kogai encode_module 1.41 -
运行在以下环境
应用 dan_kogai encode_module 1.42 -
运行在以下环境
应用 dan_kogai encode_module 1.50 -
运行在以下环境
应用 dan_kogai encode_module 1.51 -
运行在以下环境
应用 dan_kogai encode_module 1.52 -
运行在以下环境
应用 dan_kogai encode_module 1.53 -
运行在以下环境
应用 dan_kogai encode_module 1.54 -
运行在以下环境
应用 dan_kogai encode_module 1.55 -
运行在以下环境
应用 dan_kogai encode_module 1.56 -
运行在以下环境
应用 dan_kogai encode_module 1.57 -
运行在以下环境
应用 dan_kogai encode_module 1.58 -
运行在以下环境
应用 dan_kogai encode_module 1.59 -
运行在以下环境
应用 dan_kogai encode_module 1.60 -
运行在以下环境
应用 dan_kogai encode_module 1.61 -
运行在以下环境
应用 dan_kogai encode_module 1.62 -
运行在以下环境
应用 dan_kogai encode_module 1.63 -
运行在以下环境
应用 dan_kogai encode_module 1.64 -
运行在以下环境
应用 dan_kogai encode_module 1.65 -
运行在以下环境
应用 dan_kogai encode_module 1.66 -
运行在以下环境
应用 dan_kogai encode_module 1.67 -
运行在以下环境
应用 dan_kogai encode_module 1.68 -
运行在以下环境
应用 dan_kogai encode_module 1.69 -
运行在以下环境
应用 dan_kogai encode_module 1.70 -
运行在以下环境
应用 dan_kogai encode_module 1.71 -
运行在以下环境
应用 dan_kogai encode_module 1.72 -
运行在以下环境
应用 dan_kogai encode_module 1.73 -
运行在以下环境
应用 dan_kogai encode_module 1.74 -
运行在以下环境
应用 dan_kogai encode_module 1.75 -
运行在以下环境
应用 dan_kogai encode_module 1.76 -
运行在以下环境
应用 dan_kogai encode_module 1.77 -
运行在以下环境
应用 dan_kogai encode_module 1.78 -
运行在以下环境
应用 dan_kogai encode_module 1.79 -
运行在以下环境
应用 dan_kogai encode_module 1.80 -
运行在以下环境
应用 dan_kogai encode_module 1.81 -
运行在以下环境
应用 dan_kogai encode_module 1.82 -
运行在以下环境
应用 dan_kogai encode_module 1.83 -
运行在以下环境
应用 dan_kogai encode_module 1.84 -
运行在以下环境
应用 dan_kogai encode_module 1.85 -
运行在以下环境
应用 dan_kogai encode_module 1.86 -
运行在以下环境
应用 dan_kogai encode_module 1.87 -
运行在以下环境
应用 dan_kogai encode_module 1.88 -
运行在以下环境
应用 dan_kogai encode_module 1.89 -
运行在以下环境
应用 dan_kogai encode_module 1.90 -
运行在以下环境
应用 dan_kogai encode_module 1.91 -
运行在以下环境
应用 dan_kogai encode_module 1.92 -
运行在以下环境
应用 dan_kogai encode_module 1.93 -
运行在以下环境
应用 dan_kogai encode_module 1.94 -
运行在以下环境
应用 dan_kogai encode_module 1.95 -
运行在以下环境
应用 dan_kogai encode_module 1.96 -
运行在以下环境
应用 dan_kogai encode_module 1.97 -
运行在以下环境
应用 dan_kogai encode_module 1.98 -
运行在以下环境
应用 dan_kogai encode_module 1.99 -
运行在以下环境
应用 dan_kogai encode_module 2.0 -
运行在以下环境
应用 dan_kogai encode_module 2.01 -
运行在以下环境
应用 dan_kogai encode_module 2.02 -
运行在以下环境
应用 dan_kogai encode_module 2.03 -
运行在以下环境
应用 dan_kogai encode_module 2.04 -
运行在以下环境
应用 dan_kogai encode_module 2.05 -
运行在以下环境
应用 dan_kogai encode_module 2.06 -
运行在以下环境
应用 dan_kogai encode_module 2.07 -
运行在以下环境
应用 dan_kogai encode_module 2.08 -
运行在以下环境
应用 dan_kogai encode_module 2.09 -
运行在以下环境
应用 dan_kogai encode_module 2.10 -
运行在以下环境
应用 dan_kogai encode_module 2.11 -
运行在以下环境
应用 dan_kogai encode_module 2.12 -
运行在以下环境
应用 dan_kogai encode_module 2.13 -
运行在以下环境
应用 dan_kogai encode_module 2.14 -
运行在以下环境
应用 dan_kogai encode_module 2.15 -
运行在以下环境
应用 dan_kogai encode_module 2.16 -
运行在以下环境
应用 dan_kogai encode_module 2.17 -
运行在以下环境
应用 dan_kogai encode_module 2.18 -
运行在以下环境
应用 dan_kogai encode_module 2.19 -
运行在以下环境
应用 dan_kogai encode_module 2.20 -
运行在以下环境
应用 dan_kogai encode_module 2.21 -
运行在以下环境
应用 dan_kogai encode_module 2.22 -
运行在以下环境
应用 dan_kogai encode_module 2.23 -
运行在以下环境
应用 dan_kogai encode_module 2.24 -
运行在以下环境
应用 dan_kogai encode_module 2.25 -
运行在以下环境
应用 dan_kogai encode_module 2.26 -
运行在以下环境
应用 dan_kogai encode_module 2.27 -
运行在以下环境
应用 dan_kogai encode_module 2.28 -
运行在以下环境
应用 dan_kogai encode_module 2.29 -
运行在以下环境
应用 dan_kogai encode_module 2.30 -
运行在以下环境
应用 dan_kogai encode_module 2.31 -
运行在以下环境
应用 dan_kogai encode_module 2.32 -
运行在以下环境
应用 dan_kogai encode_module 2.33 -
运行在以下环境
应用 dan_kogai encode_module 2.34 -
运行在以下环境
应用 dan_kogai encode_module 2.35 -
运行在以下环境
应用 dan_kogai encode_module 2.36 -
运行在以下环境
应用 dan_kogai encode_module 2.37 -
运行在以下环境
应用 dan_kogai encode_module 2.38 -
运行在以下环境
应用 dan_kogai encode_module 2.39 -
运行在以下环境
应用 dan_kogai encode_module 2.40 -
运行在以下环境
应用 dan_kogai encode_module 2.41 -
运行在以下环境
应用 dan_kogai encode_module 2.42 -
运行在以下环境
应用 perl perl * Up to (including) 5.14.2
运行在以下环境
应用 perl perl 5.10 -
运行在以下环境
应用 perl perl 5.10.0 -
运行在以下环境
应用 perl perl 5.10.1 -
运行在以下环境
应用 perl perl 5.11.0 -
运行在以下环境
应用 perl perl 5.11.1 -
运行在以下环境
应用 perl perl 5.11.2 -
运行在以下环境
应用 perl perl 5.11.3 -
运行在以下环境
应用 perl perl 5.11.4 -
运行在以下环境
应用 perl perl 5.11.5 -
运行在以下环境
应用 perl perl 5.12.0 -
运行在以下环境
应用 perl perl 5.12.1 -
运行在以下环境
应用 perl perl 5.12.2 -
运行在以下环境
应用 perl perl 5.12.3 -
运行在以下环境
应用 perl perl 5.13.0 -
运行在以下环境
应用 perl perl 5.13.1 -
运行在以下环境
应用 perl perl 5.13.10 -
运行在以下环境
应用 perl perl 5.13.11 -
运行在以下环境
应用 perl perl 5.13.2 -
运行在以下环境
应用 perl perl 5.13.3 -
运行在以下环境
应用 perl perl 5.13.4 -
运行在以下环境
应用 perl perl 5.13.5 -
运行在以下环境
应用 perl perl 5.13.6 -
运行在以下环境
应用 perl perl 5.13.7 -
运行在以下环境
应用 perl perl 5.13.8 -
运行在以下环境
应用 perl perl 5.13.9 -
运行在以下环境
应用 perl perl 5.14.0 -
运行在以下环境
应用 perl perl 5.14.1 -
运行在以下环境
应用 perl perl 5.8.1 -
运行在以下环境
应用 perl perl 5.8.10 -
运行在以下环境
应用 perl perl 5.8.2 -
运行在以下环境
应用 perl perl 5.8.3 -
运行在以下环境
应用 perl perl 5.8.4 -
运行在以下环境
应用 perl perl 5.8.5 -
运行在以下环境
应用 perl perl 5.8.6 -
运行在以下环境
应用 perl perl 5.8.7 -
运行在以下环境
应用 perl perl 5.8.8 -
运行在以下环境
应用 perl perl 5.8.9 -
运行在以下环境
应用 perl perl 5.9.2 -
运行在以下环境
系统 amazon_AMI perl * Up to (excluding) 0.30-119.12.amzn1
运行在以下环境
系统 debian_10 libencode-perl * Up to (excluding) 2.44-1
运行在以下环境
系统 debian_11 libencode-perl * Up to (excluding) 2.44-1
运行在以下环境
系统 debian_12 libencode-perl * Up to (excluding) 2.44-1
运行在以下环境
系统 debian_6 perl * Up to (excluding) 5.10.1-17squeeze3
运行在以下环境
系统 debian_sid libencode-perl * Up to (excluding) 2.44-1
运行在以下环境
系统 oracle_6 oraclelinux-release * Up to (excluding) 1.04-119.el6_1.1
运行在以下环境
系统 redhat_6 perl * Up to (excluding) 4:5.10.1-119.el6_1.1
运行在以下环境
系统 ubuntu_12.04.5_lts perl * Up to (excluding) 5.12.4-4
阿里云评分 5.5
  • 攻击路径 本地
  • 攻击复杂度 复杂
  • 权限要求 无需权限
  • 影响范围 全局影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-189 数值错误
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0