kritik
CVE-2018-6913
perl: heap buffer overflow in pp_pack.c
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.0CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, Photon OS. Daha düşük diyenler: Ubuntu (orta), Red Hat (düşük).
Açıklama
Heap-based buffer overflow in the pack function in Perl before 5.26.2 allows context-dependent attackers to execute arbitrary code via a large item count.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 1.0 | perl | 5.24.1-1.ph1 |
| Photon OS 2.0 | perl | 5.24.1-5.ph2 |
| alpine 3.10 | perl | 5.26.2-r0 |
| alpine 3.11 | perl | 5.26.2-r0 |
| alpine 3.12 | perl | 5.26.2-r0 |
| alpine 3.13 | perl | 5.26.2-r0 |
| alpine 3.14 | perl | 5.26.2-r0 |
| alpine 3.15 | perl | 5.26.2-r0 |
| alpine 3.16 | perl | 5.26.2-r0 |
| alpine 3.17 | perl | 5.26.2-r0 |
| alpine 3.18 | perl | 5.26.2-r0 |
| alpine 3.19 | perl | 5.26.2-r0 |
39 kaynaktaki 84 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| Photon OS 1.0 | perl | 5.24.1-1.ph1 |
| Photon OS 2.0 | perl | 5.24.1-5.ph2 |
| alpine 3.10 | perl | 5.26.2-r0 |
| alpine 3.11 | perl | 5.26.2-r0 |
| alpine 3.12 | perl | 5.26.2-r0 |
| alpine 3.13 | perl | 5.26.2-r0 |
| alpine 3.14 | perl | 5.26.2-r0 |
| alpine 3.15 | perl | 5.26.2-r0 |
| alpine 3.16 | perl | 5.26.2-r0 |
| alpine 3.17 | perl | 5.26.2-r0 |
| alpine 3.18 | perl | 5.26.2-r0 |
| alpine 3.19 | perl | 5.26.2-r0 |
| alpine 3.20 | perl | 5.26.2-r0 |
| alpine 3.21 | perl | 5.26.2-r0 |
| alpine 3.22 | perl | 5.26.2-r0 |
| alpine 3.23 | perl | 5.26.2-r0 |
| alpine 3.24 | perl | 5.26.2-r0 |
| alpine 3.5 | perl | 5.24.4-r0 |
| alpine 3.6 | perl | 5.24.4-r0 |
| alpine 3.7 | perl | 5.26.2-r0 |
| alpine 3.8 | perl | 5.26.2-r0 |
| alpine 3.9 | perl | 5.26.2-r0 |
| alpine edge | perl | 5.26.2-r0 |
| debian 11 | perl | 5.26.1-6 |
| debian 12 | perl | 5.26.1-6 |
| debian 13 | perl | 5.26.1-6 |
| debian 14 | perl | 5.26.1-6 |
| debian 7 | perl | 5.14.2-21+deb7u6 |
| debian 8 | perl | 5.20.2-3+deb8u10 |
| debian 9 | perl | 5.24.1-3+deb9u3 |
| echo | perl | 5.26.1-6 |
| Red Hat | perl | düzeltme belirtilmemiş |
| Red Hat | perl-Archive-Extract | düzeltme belirtilmemiş |
| Red Hat | perl-Archive-Tar | düzeltme belirtilmemiş |
| Red Hat | perl-CGI | düzeltme belirtilmemiş |
| Red Hat | perl-CPAN | düzeltme belirtilmemiş |
| Red Hat | perl-CPANPLUS | düzeltme belirtilmemiş |
| Red Hat | perl-Compress-Raw-Bzip2 | düzeltme belirtilmemiş |
| Red Hat | perl-Compress-Raw-Zlib | düzeltme belirtilmemiş |
| Red Hat | perl-Compress-Zlib | düzeltme belirtilmemiş |
| Red Hat | perl-Digest-SHA | düzeltme belirtilmemiş |
| Red Hat | perl-ExtUtils-CBuilder | düzeltme belirtilmemiş |
| Red Hat | perl-ExtUtils-Embed | düzeltme belirtilmemiş |
| Red Hat | perl-ExtUtils-MakeMaker | düzeltme belirtilmemiş |
| Red Hat | perl-ExtUtils-ParseXS | düzeltme belirtilmemiş |
| Red Hat | perl-File-Fetch | düzeltme belirtilmemiş |
| Red Hat | perl-IO-Compress-Base | düzeltme belirtilmemiş |
| Red Hat | perl-IO-Compress-Bzip2 | düzeltme belirtilmemiş |
| Red Hat | perl-IO-Compress-Zlib | düzeltme belirtilmemiş |
| Red Hat | perl-IO-Zlib | düzeltme belirtilmemiş |
| Red Hat | perl-IPC-Cmd | düzeltme belirtilmemiş |
| Red Hat | perl-Locale-Maketext-Simple | düzeltme belirtilmemiş |
| Red Hat | perl-Log-Message | düzeltme belirtilmemiş |
| Red Hat | perl-Log-Message-Simple | düzeltme belirtilmemiş |
| Red Hat | perl-Module-Build | düzeltme belirtilmemiş |
| Red Hat | perl-Module-CoreList | düzeltme belirtilmemiş |
| Red Hat | perl-Module-Load | düzeltme belirtilmemiş |
| Red Hat | perl-Module-Load-Conditional | düzeltme belirtilmemiş |
| Red Hat | perl-Module-Loaded | düzeltme belirtilmemiş |
| Red Hat | perl-Module-Pluggable | düzeltme belirtilmemiş |
| Red Hat | perl-Object-Accessor | düzeltme belirtilmemiş |
| Red Hat | perl-Package-Constants | düzeltme belirtilmemiş |
| Red Hat | perl-Params-Check | düzeltme belirtilmemiş |
| Red Hat | perl-Parse-CPAN-Meta | düzeltme belirtilmemiş |
| Red Hat | perl-Pod-Escapes | düzeltme belirtilmemiş |
| Red Hat | perl-Pod-Simple | düzeltme belirtilmemiş |
| Red Hat | perl-Term-UI | düzeltme belirtilmemiş |
| Red Hat | perl-Test-Harness | düzeltme belirtilmemiş |
| Red Hat | perl-Test-Simple | düzeltme belirtilmemiş |
| Red Hat | perl-Time-HiRes | düzeltme belirtilmemiş |
| Red Hat | perl-Time-Piece | düzeltme belirtilmemiş |
| Red Hat | perl-core | düzeltme belirtilmemiş |
| Red Hat | perl-devel | düzeltme belirtilmemiş |
| Red Hat | perl-libs | düzeltme belirtilmemiş |
| Red Hat | perl-parent | düzeltme belirtilmemiş |
| Red Hat | perl-suidperl | düzeltme belirtilmemiş |
| Red Hat | perl-version | düzeltme belirtilmemiş |
| root.io debian 11 | rootio-perl | 5.26.1-6 |
| root.io debian 12 | rootio-perl | 5.26.1-6 |
| ubuntu 14.04 | perl | 5.18.2-2ubuntu1.4 |
| ubuntu 14.04-ESM | perl | 5.18.2-2ubuntu1.4 |
| ubuntu 16.04 | perl | 5.22.1-9ubuntu0.3 |
| ubuntu 16.04-ESM | perl | 5.22.1-9ubuntu0.3 |
| ubuntu 17.10 | perl | 5.26.0-8ubuntu1.1 |
Referanslar
- http://www.securityfocus.com/bid/103953
- http://www.securitytracker.com/id/1040681
- https://access.redhat.com/security/cve/CVE-2018-6913
- https://lists.debian.org/debian-lts-announce/2018/04/msg00009.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-6913
- https://rt.perl.org/Public/Bug/Display.html?id=131844
- https://security.gentoo.org/glsa/201909-01
- https://ubuntu.com/security/notices/USN-3625-1