Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.800967
Kategorie:Denial of Service
Titel:Perl UTF-8 Regular Expression Processing DoS Vulnerability - Windows
Zusammenfassung:Perl is prone to a denial of service (DoS) vulnerability.
Beschreibung:Summary:
Perl is prone to a denial of service (DoS) vulnerability.

Vulnerability Insight:
An error occurs in Perl while matching an utf-8 character with large or
invalid codepoint with a particular regular expression.

Vulnerability Impact:
Attackers can exploit this issue to crash an affected application via
specially crafted UTF-8 data leading to Denial of Service.

Affected Software/OS:
Perl version 5.10.1 on Windows.

Solution:
Apply the patch from the referenced link or update to a version
including this patch.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2009-3626
1023077
http://securitytracker.com/id?1023077
36812
http://www.securityfocus.com/bid/36812
37144
http://secunia.com/advisories/37144
59283
http://www.osvdb.org/59283
ADV-2009-3023
http://www.vupen.com/english/advisories/2009/3023
[oss-security] 20091023 CVE-2009-3626 assigment notification - Perl - perl-5.10.1
http://www.openwall.com/lists/oss-security/2009/10/23/8
http://perl5.git.perl.org/perl.git/commit/0abd0d78a73da1c4d13b1c700526b7e5d03b32d4
http://rt.perl.org/rt3/Public/Bug/Display.html?id=69973
http://rt.perl.org/rt3/Ticket/Attachment/617489/295383/
https://issues.apache.org/SpamAssassin/show_bug.cgi?id=6225
perl-utf8-expressions-dos(53939)
https://exchange.xforce.ibmcloud.com/vulnerabilities/53939
CopyrightCopyright (C) 2009 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.