Переполнение буфера в динамической памяти

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

ActiveState

ActivePerl (5.0, 5.10.1.1006)

Ошибка переполнения на один байт в функции inflate в Zlib.xs в модуле Compress::Raw::Zlib для Perl при использовании в AMaViS, SpamAssassin и, возможно, в других продуктах позволяет злоумышленникам вызвать отказ в обслуживании (зависание или аварийное завершение работы) с помощью специально сформированного zlib-сжатого потока, который приводит к переполнению буфера в динамической памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.activestate.com/Products/ActivePerl/

BID (35307): http://www.securityfocus.com/bid/35307
OSVDB (55041): http://osvdb.org/55041
XF (perl-compressrawzlib-inflate-bo(51062)): http://xforce.iss.net/xforce/xfdb/51062