Skip to content
OpenAdvisories
High WID-SEC-2025-0791 1 CVE

Perl: Schwachstelle ermöglicht Denial of Service und potentiell Codeausführung

Published Apr 13, 2025 · Updated May 21, 2026 · Revision 14 · de-DE

Vendor: cPanel Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: IGEL Vendor: NoMachine Vendor: Oracle Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Product: AIX Product: cPanel/WHM Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NoMachine Product: openSUSE Product: OS Product: PowerScale OneFS Product: Security Event Manager Product: VIOS Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service zu verursachen und potentiell beliebigen Programmcode auszuführen.

Product

Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache).

Vulnerabilities 1

  • High 8.4
    CVE-2024-56406

    Perl is vulnerable to a heap buffer overflow when transliterating non-ASCII bytes

    A heap buffer overflow vulnerability was discovered in Perl. Release branches 5.34, 5.36, 5.38 and 5.40 are affected, including development versions from 5.33.1 through 5.41.10. When there are non-ASCII bytes in the left-hand-side of the `tr` operator, `S_do_…

    perl perl perl perl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #14

    Neue Updates aufgenommen

  2. #13

    Neue Updates aufgenommen

  3. #12

    Neue Updates von SUSE und Dell aufgenommen

  4. #11

    Neue Updates aufgenommen

  5. #10

    Neue Updates von Oracle Linux aufgenommen

  6. #9

    Neue Updates von IBM aufgenommen

  7. #8

    Neue Updates von IGEL aufgenommen

  8. #7

    Neue Updates aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von Ubuntu aufgenommen

  12. #3

    Neue Updates von openSUSE aufgenommen

  13. #2

    Neue Updates von Ubuntu aufgenommen

  14. #1

    Initiale Fassung

References