The Perl_reg_numbered_buff_fetch... CVE-2010-4777 CNNVD-201402-098

4.3 AV AC AU C I A
发布: 2014-02-10
修订: 2014-02-10

Perl是美国程序员拉里-沃尔(Larry Wall)所研发的一种免费且功能强大的跨平台编程语言。 Perl 5.10.0,5.12.0,5.14.0版本中的‘Perl_reg_numbered_buff_fetch’函数中存在输入验证漏洞,该漏洞源于当使用正则表达式时,程序没有正确处理输入。攻击者可借助特制的输入利用该漏洞导致拒绝服务(声明失败和应用退出)。

0%
当前有1条漏洞利用/PoC
当前有3条受影响产品信息