PT-2026-49088 · Cpan · Gd For Perl
Paul Johnson
·
Publicado
2026-06-12
·
Atualizado
2026-06-16
·
CVE-2026-11526
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
GD for Perl versões anteriores a 2.86
Descrição
A função
make filehandle() em GD::Image utiliza o open() de 2 argumentos do Perl para processar argumentos de nome de arquivo. Isso permite a injeção de comandos do sistema operacional e a sobrescrita de arquivos se um nome de arquivo começar ou terminar com um pipe (ex: "| cmd", "cmd |") ou começar com um redirecionamento (ex: "> path", ">> path"). Este problema afeta todos os construtores que aceitam nomes de arquivos, incluindo new(), newFromPng() e newFromJpeg(). Chamadores que encaminham entradas não confiáveis como um caminho de arquivo podem executar comandos arbitrários ou truncar arquivos sob o UID do processo. Variantes *Data em memória não são afetadas.Recomendações
Atualize para a versão 2.86 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gd For Perl