CVE-2018-18313 - 漏洞详情

CVE-2018-18313 (CNNVD-201811-926)

CRITICAL

中文标题:

Perl 缓冲区错误漏洞

英文标题:

Perl before 5.26.3 has a buffer over-read via a crafted regular expression that triggers disclosure ...

CVSS分数: 9.1

发布时间: 2018-12-07 21:00:00

漏洞类型: 缓冲区错误

状态: PUBLISHED

数据质量分数: 0.30

数据版本: v3

漏洞描述

中文描述:

Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。 Perl 5.26之前版本中存在缓冲区越界读取漏洞。攻击者可借助特制的正则表达式利用该漏洞泄露进程内存的敏感信息。

英文描述:

Perl before 5.26.3 has a buffer over-read via a crafted regular expression that triggers disclosure of sensitive information from process memory.

CWE类型:

CWE-125

受影响产品

厂商	产品	版本	版本范围	平台	CPE
perl	perl	*	-	-	`cpe:2.3:a:perl:perl::::::::`
canonical	ubuntu_linux	12.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:12.04::::esm:::`
canonical	ubuntu_linux	14.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::`
canonical	ubuntu_linux	16.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::`
canonical	ubuntu_linux	18.04	-	-	`cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::`
canonical	ubuntu_linux	18.10	-	-	`cpe:2.3:o:canonical:ubuntu_linux:18.10:::::::*`
debian	debian_linux	9.0	-	-	`cpe:2.3:o:debian:debian_linux:9.0:::::::*`
redhat	enterprise_linux	6.0	-	-	`cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*`
redhat	enterprise_linux	7.0	-	-	`cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*`
redhat	enterprise_linux	7.4	-	-	`cpe:2.3:o:redhat:enterprise_linux:7.4:::::::*`
redhat	enterprise_linux	7.5	-	-	`cpe:2.3:o:redhat:enterprise_linux:7.5:::::::*`
redhat	enterprise_linux	7.6	-	-	`cpe:2.3:o:redhat:enterprise_linux:7.6:::::::*`
netapp	e-series_santricity_os_controller	*	-	-	`cpe:2.3:a:netapp:e-series_santricity_os_controller::::::::`
netapp	snap_creator_framework	-	-	-	`cpe:2.3:a:netapp:snap_creator_framework:-:::::::*`
netapp	snapcenter	-	-	-	`cpe:2.3:a:netapp:snapcenter:-:::::::*`
netapp	snapdrive	-	-	-	`cpe:2.3:a:netapp:snapdrive:-:::::unix::`
apple	mac_os_x	*	-	-	`cpe:2.3:o:apple:mac_os_x::::::::`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

DSA-4347 vendor-advisory
cve.org

访问

1042181 vdb-entry
cve.org

访问

RHSA-2019:0010 vendor-advisory
cve.org

访问

USN-3834-2 vendor-advisory
cve.org

访问

FEDORA-2018-9dbe983805 vendor-advisory
cve.org

访问

RHSA-2019:0001 vendor-advisory
cve.org

访问

USN-3834-1 vendor-advisory
cve.org

访问

20190326 APPLE-SA-2019-3-25-2 macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra mailing-list
cve.org

访问

20190326 APPLE-SA-2019-3-25-2 macOS Mojave 10.14.4, Security Update 2019-002 High Sierra, Security Update 2019-002 Sierra mailing-list
cve.org

访问

GLSA-201909-01 vendor-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问