PT-2022-28157 · Perl Foundation+8 · Perl+9
CVE-2023-22963
·
Publicado
2022-09-19
·
Atualizado
2023-01-18
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Personnummer anteriores à 3.0.3
Versões do Dart anteriores à 3.0.3
Versões do C# anteriores à 3.0.2
Versões do Elixir anteriores à 3.0.0
Versões do Go anteriores à 3.0.1
Versões do Java anteriores à 3.3.0
Versões do JavaScript anteriores à 3.1.0
Versões do Kotlin anteriores à 1.1.0
Versões do Lua anteriores à 3.0.1
Versões do PHP anteriores à 3.0.2
Versões do Perl anteriores à 3.0.0
Versões do Python anteriores à 3.0.2
Versões do Ruby anteriores à 3.0.1
Versões do Rust anteriores à 3.0.0
Versões do Scala anteriores à 3.0.1
Versões do Swift anteriores à 1.0.1
Descrição
A implementação do personnummer trata incorretamente números cujos últimos quatro dígitos correspondem à expressão regular
^000[0-9]$. Este problema foi classificado como de baixa gravidade e afeta usuários que confiam nos últimos dígitos do personnummer como sendo um personnummer válido.Recomendações
Atualize o Dart para a versão 3.0.3 ou posterior.
Atualize o C# para a versão 3.0.2 ou posterior.
Atualize o Elixir para a versão 3.0.0 ou posterior.
Atualize o Go para a versão 3.0.1 ou posterior.
Atualize o Java para a versão 3.3.0 ou posterior.
Atualize o JavaScript para a versão 3.1.0 ou posterior.
Atualize o Kotlin para a versão 1.1.0 ou posterior.
Atualize o Lua para a versão 3.0.1 ou posterior.
Atualize o PHP para a versão 3.0.2 ou posterior.
Atualize o Perl para a versão 3.0.0 ou posterior.
Atualize o Python para a versão 3.0.2 ou posterior.
Atualize o Ruby para a versão 3.0.1 ou posterior.
Atualize o Rust para a versão 3.0.0 ou posterior.
Atualize o Scala para a versão 3.0.1 ou posterior.
Atualize o Swift para a versão 1.0.1 ou posterior.
Como solução alternativa temporária, considere adicionar uma verificação dos últimos quatro dígitos
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
C#
Dart
Go
Java
Kotlin
Php
Perl
Python
Rust
Swift