CVE-2013-1437
perl-Module-Metadata: incorrectly documents that it does not execute unsafe code
Einstufung nach Quelle
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (niedrig).
Beschreibung
Eval injection vulnerability in the Module-Metadata module before 1.000015 for Perl allows remote attackers to execute arbitrary Perl code via the $Version value.
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | libmodule-metadata-perl, perl | 1.000015-1 und 1 weitere |
| debian 12 | libmodule-metadata-perl, perl | 1.000015-1 und 1 weitere |
| debian 13 | libmodule-metadata-perl, perl | 1.000015-1 und 1 weitere |
| debian 14 | libmodule-metadata-perl, perl | 1.000015-1 und 1 weitere |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl, perl | 1.000015-1 und 1 weitere |
| Red Hat | perl516-perl-Module-Metadata | kein Fix angegeben |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Alle 14 Einträge aus 9 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| debian 11 | libmodule-metadata-perl | 1.000015-1 |
| debian 11 | perl | 5.18.1-2 |
| debian 12 | libmodule-metadata-perl | 1.000015-1 |
| debian 12 | perl | 5.18.1-2 |
| debian 13 | libmodule-metadata-perl | 1.000015-1 |
| debian 13 | perl | 5.18.1-2 |
| debian 14 | libmodule-metadata-perl | 1.000015-1 |
| debian 14 | perl | 5.18.1-2 |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl | 1.000015-1 |
| echo | perl | 5.18.1-2 |
| Red Hat | perl516-perl-Module-Metadata | kein Fix angegeben |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Referenzen
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114904.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114912.html
- https://access.redhat.com/security/cve/CVE-2013-1437
- https://metacpan.org/changes/distribution/Module-Metadata
- https://nvd.nist.gov/vuln/detail/CVE-2013-1437
- https://www.cve.org/CVERecord?id=CVE-2013-1437