PT-2021-30904 · Gnu+3 · Debian+5

Publicado 2021-08-09 · Atualizado 2021-08-09 · CVE-2021-36

BDU

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Уязвимость модуля Encode.pm интерпретатора языка программирования Perl связана с некорректной обработкой пути поиска.Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, внедрить произвольный код и повысить свои привилегии

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2021-05374

CVE-2021-36

Produtos afetados

Debian

Fedora

Perl

Ubuntu

P5-Encode

Роса Хром

Referências · 10

• https://github.com/Perl/perl5/commit/c1a937fef07c061600a0078f4cb53fe9c2136bb9 · Nota
• https://github.com/dankogai/p5-encode/commit/527e482dc70b035d0df4f8c77a00d81f8d775c74 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2471 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://bdu.fstec.ru/vul/2021-05374 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/5NDGQSGMEZ75FJGBKNYC75OTO7TF7XHB · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2021-36770 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-36770 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6KOZYD7BH2DNIAEZ2ZL4PJ4QUVQI6Y33 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-36 · Aviso do Fabricante