PT-2021-30904 · Gnu+3 · Debian+5

Published 2021-08-09 · Updated 2021-08-09 · CVE-2021-36

BDU

CVSS v2.0

9.3

High

Base vector

AV:N/AC:M/Au:N/C:C/I:C/A:C

Уязвимость модуля Encode.pm интерпретатора языка программирования Perl связана с некорректной обработкой пути поиска.Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, внедрить произвольный код и повысить свои привилегии

Fix

Untrusted Search Path

Weakness Enumeration

CWE-426

Related Identifiers

BDU:2021-05374

CVE-2021-36

Affected Products

Debian

Fedora

Perl

Ubuntu

P5-Encode

Роса Хром

References · 10

• https://bdu.fstec.ru/vul/2021-05374 · Security Note
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/5NDGQSGMEZ75FJGBKNYC75OTO7TF7XHB · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2021-36770 · Vendor Advisory
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/6KOZYD7BH2DNIAEZ2ZL4PJ4QUVQI6Y33 · Vendor Advisory
• https://ubuntu.com/security/CVE-2021-36 · Vendor Advisory
• https://github.com/Perl/perl5/commit/c1a937fef07c061600a0078f4cb53fe9c2136bb9 · Note
• https://github.com/dankogai/p5-encode/commit/527e482dc70b035d0df4f8c77a00d81f8d775c74 · Note
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2471 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://access.redhat.com/security/cve/cve-2021-36770 · Note