Skip to content
OpenAdvisories
Medium WID-SEC-2025-1273 2 CVEs

Perl: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 9, 2025 · Updated Nov 26, 2025 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service herbeizuführen und um potenziell beliebigen Programmcode auszuführen.

Product

Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache).

Vulnerabilities 2

  • Critical 9.3
    CVE-2025-23016

    FastCGI fcgi2 (aka fcgi) 2.x through 2.4.4 has an integer overflow (and resultant heap-based buffer overflow) via craft…

    FastCGI fcgi fcgi libfcgi Debian Ubuntu Azure Linux
  • Medium 5.3
    CVE-2025-40907

    FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library

    FCGI versions 0.44 through 0.82, for Perl, include a vulnerable version of the FastCGI fcgi2 (aka fcgi) library. The included FastCGI library is affected by CVE-2025-23016, causing an integer overflow (and resultant heap-based buffer overflow) via crafted nam…

    ether FCGI libfcgi-perl libfcgi-perl Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Fedora aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von openSUSE und SUSE aufgenommen

  4. #6

    Neue Updates von Amazon und Oracle Linux aufgenommen

  5. #5

    Neue Updates von Oracle Linux aufgenommen

  6. #4

    Neue Updates von Oracle Linux und Amazon aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Red Hat aufgenommen

  9. #1

    Initiale Fassung

References