Переполнение буфера

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

ActiveState

Наименование ПО

ActivePerl (5.0, 5.10.1.1006)

Описание

Ошибка переполнения на один байт в функции bzinflate в Bzip2.xs в модуле Compress-Raw-Bzip2 для Perl позволяет злоумышленникам вызвать отказ в обслуживании (зависание или аварийное завершение работы приложения) с помощью специально сформированного bzip2-сжатого потока, который приводит к переполнению буфера.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.activestate.com/Products/ActivePerl/

Ссылки

BID (36082): http://www.securityfocus.com/bid/36082
XF (compressrawbzip2-bzinflate-dos(52628)): http://xforce.iss.net/xforce/xfdb/52628

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости