Module::Signature 输入验证漏洞 CVE-2015-3408 CNNVD-201505-248
10.0
AV
AC
AU
C
I
A
发布：
2015-05-19
修订：
2017-11-04
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Module：：Signature是其中的一个验证签名文件模块。 Module：：Signature 0.74之前版本中存在安全漏洞，该漏洞源于程序没有正确处理SIGNATURE文件中的嵌入式shell命令。远程攻击者可利用该漏洞执行任意shell命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
