Perl: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Product

Vulnerabilities 3

• Unscored —
  CVE-2020-10543 EPSS 11%

  Perl before 5.30.3 on 32-bit platforms allows a heap-based buffer overflow because nested regular expression quantifier…

  perl perl perl Debian Ubuntu Alpine
  Jun 5, 2020
• Unscored —
  CVE-2020-10878

  Perl before 5.30.3 has an integer overflow related to mishandling of a "PL_regkind[OP(n)] == NOTHING" situation. A craf…

  perl perl perl Debian Ubuntu Alpine
  Jun 5, 2020
• Unscored —
  CVE-2020-12723

  regcomp.c in Perl before 5.30.3 allows a buffer overflow via a crafted regular expression because of recursive S_study_…

  perl perl perl Debian Ubuntu Alpine
  Jun 5, 2020

Revision history

1. 2023-12-04 #26

   Neue Updates von IBM aufgenommen

2. 2023-05-30 #25

   Neue Updates von IBM aufgenommen

3. 2022-02-03 #24

   Neue Updates von F5 aufgenommen

4. 2021-08-26 #23

   Neue Updates von AVAYA aufgenommen

5. 2021-07-20 #22

   Neue Updates von Red Hat aufgenommen

6. 2021-07-14 #21

   Neue Updates von Juniper aufgenommen

7. 2021-06-16 #20

   Neue Updates von Red Hat aufgenommen

8. 2021-06-01 #19

   Neue Updates von Red Hat aufgenommen

9. 2021-05-20 #18

   Neue Updates von Oracle Linux aufgenommen

10. 2021-05-18 #17

    Neue Updates von Red Hat aufgenommen

11. 2021-04-20 #16

    Neue Updates von Red Hat aufgenommen

12. 2021-03-29 #15

    Neue Updates von Red Hat aufgenommen

13. 2021-03-16 #14

    Neue Updates von Red Hat aufgenommen

14. 2021-03-11 #13

    Neue Updates von AVAYA aufgenommen

15. 2021-03-10 #12

    Neue Updates von AVAYA aufgenommen

16. 2021-02-21 #11

    Neue Updates von Amazon aufgenommen

17. 2021-02-17 #10

    Neue Updates von Oracle Linux aufgenommen

18. 2021-02-16 #9

    Neue Updates von Red Hat aufgenommen

19. 2021-02-03 #8

    Neue Updates von CentOS und Oracle Linux aufgenommen

20. 2021-02-01 #7

    Neue Updates von Red Hat aufgenommen

21. 2020-07-07 #6

    Neue Updates von SUSE aufgenommen

22. 2020-06-21 #5

    Neue Updates von SUSE aufgenommen

23. 2020-06-18 #4

    Neue Updates von SUSE aufgenommen

24. 2020-06-14 #3

    Neue Updates von GENTOO aufgenommen

25. 2020-06-11 #2

    Neue Updates von Gentoo

References

• IBM Security Bulletin 7087688 vom 2023-12-04
  https://www.ibm.com/support/pages/node/7087688
• IBM Security Bulletin 6999317 vom 2023-05-30
  https://www.ibm.com/support/pages/node/6999317
• Meldung auf Github vom 2020-06-07
  https://github.com/Perl/perl5/blob/blead/pod/perl5303delta.pod
• Gentoo Security Advisory GLSA 202006-03 vom 2020-06-11
  https://security.gentoo.org/glsa/202006-03
• GENTOO Security Advisory GLSA/202006-03 vom 2020-06-15
  https://www.cybersecurity-help.cz/vdb/SB2020061514
• SUSE Security Update SUSE-SU-2020:1662-1 vom 2020-06-18
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006972.html
• SUSE Security Update SUSE-SU-2020:1682-1 vom 2020-06-19
  http://lists.suse.com/pipermail/sle-security-updates/2020-June/006983.html
• SUSE Security Update SUSE-SU-2020:1682-2 vom 2020-07-07
  http://lists.suse.com/pipermail/sle-security-updates/2020-July/007092.html
• Red Hat Security Advisory RHSA-2021:1032 vom 2021-03-30
  https://access.redhat.com/errata/RHSA-2021:1032
• Red Hat Security Advisory RHSA-2021:1678 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1678
• Oracle Linux Security Advisory ELSA-2021-9238 vom 2021-05-20
  https://linux.oracle.com/errata/ELSA-2021-9238.html
• Red Hat Security Advisory RHSA-2021:1266 vom 2021-04-20
  https://access.redhat.com/errata/RHSA-2021:1266
• Red Hat Security Advisory RHSA-2021:0343 vom 2021-02-02
  https://access.redhat.com/errata/RHSA-2021:0343
• CentOS Security Advisory CESA-2021:0343 vom 2021-02-04
  http://centos-announce.2309468.n4.nabble.com/CentOS-announce-CESA-2021-0343-Moderate-CentOS-7-perl-Security-Update-tp4646128.html
• Oracle Linux Security Advisory ELSA-2021-0343 vom 2021-02-03
  http://linux.oracle.com/errata/ELSA-2021-0343.html
• Red Hat Security Advisory RHSA-2021:0557 vom 2021-02-16
  https://access.redhat.com/errata/RHSA-2021:0557
• Oracle Linux Security Advisory ELSA-2021-0557 vom 2021-02-18
  https://linux.oracle.com/errata/ELSA-2021-0557.html
• Amazon Linux Security Advisory ALAS-2021-1610 vom 2021-02-20
  https://alas.aws.amazon.com/AL2/ALAS-2021-1610.html
• AVAYA Security Advisory ASA-2021-013 vom 2021-03-09
  https://downloads.avaya.com/css/P8/documents/101074333
• AVAYA Security Advisory ASA-2021-015 vom 2021-03-10
  https://downloads.avaya.com/css/P8/documents/101074340
• Red Hat Security Advisory RHSA-2021:0883 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0883
• Red Hat Security Advisory RHSA-2021:2184 vom 2021-06-02
  https://access.redhat.com/errata/RHSA-2021:2184
• Red Hat Security Advisory RHSA-2021:2461 vom 2021-06-16
  https://access.redhat.com/errata/RHSA-2021:2461
• Juniper Security Advisory JSA11206 vom 2021-07-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11206&cat=SIRT_1
• Red Hat Security Advisory RHSA-2021:2792 vom 2021-07-21
  https://access.redhat.com/errata/RHSA-2021:2792
• AVAYA Security Advisory ASA-2021-063 vom 2021-08-25
  https://downloads.avaya.com/css/P8/documents/101077246
• F5 Security Advisory K40508224 vom 2022-02-04
  https://support.f5.com/csp/article/K40508224