CVE-2013-1437
perl-Module-Metadata: incorrectly documents that it does not execute unsafe code
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (baja).
Descripción
Eval injection vulnerability in the Module-Metadata module before 1.000015 for Perl allows remote attackers to execute arbitrary Perl code via the $Version value.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libmodule-metadata-perl, perl | 1.000015-1 y 1 más |
| debian 12 | libmodule-metadata-perl, perl | 1.000015-1 y 1 más |
| debian 13 | libmodule-metadata-perl, perl | 1.000015-1 y 1 más |
| debian 14 | libmodule-metadata-perl, perl | 1.000015-1 y 1 más |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl, perl | 1.000015-1 y 1 más |
| Red Hat | perl516-perl-Module-Metadata | sin corrección indicada |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Mostrar las 14 entradas de 9 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| debian 11 | libmodule-metadata-perl | 1.000015-1 |
| debian 11 | perl | 5.18.1-2 |
| debian 12 | libmodule-metadata-perl | 1.000015-1 |
| debian 12 | perl | 5.18.1-2 |
| debian 13 | libmodule-metadata-perl | 1.000015-1 |
| debian 13 | perl | 5.18.1-2 |
| debian 14 | libmodule-metadata-perl | 1.000015-1 |
| debian 14 | perl | 5.18.1-2 |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl | 1.000015-1 |
| echo | perl | 5.18.1-2 |
| Red Hat | perl516-perl-Module-Metadata | sin corrección indicada |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Referencias
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114904.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114912.html
- https://access.redhat.com/security/cve/CVE-2013-1437
- https://metacpan.org/changes/distribution/Module-Metadata
- https://nvd.nist.gov/vuln/detail/CVE-2013-1437
- https://www.cve.org/CVERecord?id=CVE-2013-1437