Perl: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2023-47039

  Perl: perl for windows binary hijacking vulnerability

  A vulnerability was found in Perl. This security issue occurs while Perl for Windows relies on the system path environment variable to find the shell (`cmd.exe`). When running an executable that uses the Windows Perl interpreter, Perl attempts to find and exe…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Ubuntu
  Jan 2, 2024
• High 7.0
  CVE-2023-47038

  Perl: write past buffer end via illegal user-defined unicode property

  A vulnerability was found in perl 5.30.0 through 5.38.0. This issue occurs when a crafted regular expression is compiled by perl, which can allow an attacker controlled byte buffer overflow in a heap allocated buffer.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Alpine
  Dec 18, 2023

Revision history

1. 2026-09-16 #13

   Neue Updates von Oracle Linux aufgenommen

2. 2026-05-18 #12

   Neue Updates von IBM aufgenommen

3. 2026-04-22 #11

   Neue Updates von IBM aufgenommen

4. 2026-04-19 #10

   Neue Updates von Oracle Linux aufgenommen

5. 2024-11-17 #9

   Neue Updates von Gentoo aufgenommen

6. 2024-05-28 #8

   Neue Updates von Oracle Linux aufgenommen

7. 2024-05-21 #7

   Neue Updates von Red Hat aufgenommen

8. 2024-02-21 #6

   Neue Updates von IBM aufgenommen

9. 2023-12-18 #5

   Neue Updates von IGEL aufgenommen

10. 2023-11-29 #4

    Neue Updates von Fedora aufgenommen

11. 2023-11-28 #3

    Neue Updates aufgenommen

12. 2023-11-27 #2

    Neue Updates von Ubuntu aufgenommen

13. 2023-11-26 #1

    Initiale Fassung

References

• InfoTech & InfoSec News vom 2023-11-26
  https://meterpreter.org/perl-vulnerabilities-buffer-overflow-cve-2023-47038-and-binary-hijacking-cve-2023-47039/
• Perl Documentation vom 2023-11-26
  https://perldoc.perl.org/perl5362delta
• Ubuntu Security Notice USN-6517-1 vom 2023-11-27
  https://ubuntu.com/security/notices/USN-6517-1
• OpenBSD Errata
  https://www.openbsd.org/errata74.html
• OpenBSD Errata
  https://www.openbsd.org/errata73.html
• Fedora Security Advisory FEDORA-2023-9EF8A60A05 vom 2023-11-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-9ef8a60a05
• Fedora Security Advisory FEDORA-2023-C67F4DBF13 vom 2023-11-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-c67f4dbf13
• IGEL Security Notice ISN-2023-34 vom 2023-12-19
  https://kb.igel.com/securitysafety/en/isn-2023-34-perl-vulnerabilities-108345317.html
• IBM Security Bulletin 7122628 vom 2024-02-22
  https://www.ibm.com/support/pages/node/7122628
• Red Hat Security Advisory RHSA-2024:3128 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3128
• Oracle Linux Security Advisory ELSA-2024-3128 vom 2024-05-28
  https://linux.oracle.com/errata/ELSA-2024-3128.html
• Gentoo Linux Security Advisory GLSA-202411-09 vom 2024-11-17
  https://security.gentoo.org/glsa/202411-09
• Oracle Linux Security Advisory ELSA-2026-8096 vom 2026-04-19
  http://linux.oracle.com/errata/ELSA-2026-8096.html
• IBM Security Bulletin 7270407 vom 2026-04-22
  https://www.ibm.com/support/pages/node/7270407
• IBM Security Bulletin 7273312 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273312
• Oracle Linux Security Advisory ELSA-2026-67278 vom 2026-09-16
  https://linux.oracle.com/errata/ELSA-2026-67278-0.html