Perlプログラミング言語の実装に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2018-6797Brian Carpenter氏は、細工された正規表現が、書き込まれたバイトを制御できるヒープバッファ書き込みオーバーフローを引き起こす可能性があることを報告しました。

  - CVE-2018-6798Nguyen Duc Manh氏は、細工されたロケール依存の正規表現を照合すると、ヒープベースのバッファオーバーリードを引き起こし、情報漏洩が発生する可能性があることを報告しました。

  - CVE-2018-6913GwanYeong Kim氏は、「pack()」が大きなアイテムカウントでヒープバッファの書き込みオーバーフローを引き起こす可能性があることを報告しました。

検出

DebianDSA-4172-1：perl - セキュリティ更新

critical Nessus プラグイン ID 109047

変更ログが見つかりません