BDU:2023-08372

Опубликовано: 22 авг. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции S_find_uninit_var (sv.c) интерпретатора Perl связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Ubuntu

АЛЬТ СП 10

Perl

Версия ПО

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

23.04 (Ubuntu)

- (АЛЬТ СП 10)

23.10 (Ubuntu)

5.34.0 (Perl)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 23.04

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 23.10

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Perl:

https://github.com/Perl/perl5/issues/19147

https://github.com/Perl/perl5/commit/23cca2d1f4544cb47f1124d98c308ce1f31f09a6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48522

Для Ubuntu:

https://ubuntu.com/security/notices/USN-6517-1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48522
CVE

EPSS

Процентиль: 89%

0.03463

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ALT-PU-2022-7776

CVSS3: 9.8

altlinux

больше 4 лет назад

ALT-PU-2022-7776: package `perl` update to version 5.34.1-alt0.3

ALT-PU-2025-4598

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-4598: package `perl` update to version 5.34.3-alt1

CVE-2022-48522

CVSS3: 9.8

ubuntu

около 3 лет назад

In Perl 5.34.0, function S_find_uninit_var in sv.c has a stack-based crash that can lead to remote code execution or local privilege escalation.

CVE-2022-48522

CVSS3: 5.5

redhat

около 3 лет назад

In Perl 5.34.0, function S_find_uninit_var in sv.c has a stack-based crash that can lead to remote code execution or local privilege escalation.

CVE-2022-48522

CVSS3: 9.8

nvd

около 3 лет назад

In Perl 5.34.0, function S_find_uninit_var in sv.c has a stack-based crash that can lead to remote code execution or local privilege escalation.

EPSS

Процентиль: 89%

0.03463

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2