CVE-2013-1437
perl-Module-Metadata: incorrectly documents that it does not execute unsafe code
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (faible).
Description
Eval injection vulnerability in the Module-Metadata module before 1.000015 for Perl allows remote attackers to execute arbitrary Perl code via the $Version value.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | libmodule-metadata-perl, perl | 1.000015-1 et 1 autres |
| debian 12 | libmodule-metadata-perl, perl | 1.000015-1 et 1 autres |
| debian 13 | libmodule-metadata-perl, perl | 1.000015-1 et 1 autres |
| debian 14 | libmodule-metadata-perl, perl | 1.000015-1 et 1 autres |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl, perl | 1.000015-1 et 1 autres |
| Red Hat | perl516-perl-Module-Metadata | pas de correctif indiqué |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Afficher les 14 entrées de 9 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 11 | libmodule-metadata-perl | 1.000015-1 |
| debian 11 | perl | 5.18.1-2 |
| debian 12 | libmodule-metadata-perl | 1.000015-1 |
| debian 12 | perl | 5.18.1-2 |
| debian 13 | libmodule-metadata-perl | 1.000015-1 |
| debian 13 | perl | 5.18.1-2 |
| debian 14 | libmodule-metadata-perl | 1.000015-1 |
| debian 14 | perl | 5.18.1-2 |
| debian 7 | libmodule-metadata-perl | 1.000009-1+deb7u1 |
| echo | libmodule-metadata-perl | 1.000015-1 |
| echo | perl | 5.18.1-2 |
| Red Hat | perl516-perl-Module-Metadata | pas de correctif indiqué |
| root.io debian 11 | rootio-perl | 5.18.1-2 |
| root.io debian 12 | rootio-perl | 5.18.1-2 |
Références
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114904.html
- http://lists.fedoraproject.org/pipermail/package-announce/2013-August/114912.html
- https://access.redhat.com/security/cve/CVE-2013-1437
- https://metacpan.org/changes/distribution/Module-Metadata
- https://nvd.nist.gov/vuln/detail/CVE-2013-1437
- https://www.cve.org/CVERecord?id=CVE-2013-1437