Уязвимость отказа в обслуживании (DoS) в методе "Dumper" библиотеки Data::Dumper, используемой в Perl, через Array-Reference с большим количеством вложенных Array-References
Описание
Обнаружена уязвимость в методе Dumper библиотеки Data::Dumper, используемой в Perl. Злоумышленники, зависящие от контекста, могут вызвать отказ в обслуживании (чрезмерный расход стека и аварийное завершение работы) путём передачи Array-Reference с большим количеством вложенных Array-References. Это приводит к выполнению большого числа рекурсивных вызовов функции DD_dump.
Затронутые версии ПО
- Data::Dumper до версии 2.154
- Perl 5.20.1 и более ранние версии
Тип уязвимости
- Чрезмерный расход стека (stack consumption)
- Аварийное завершение работы (crash)
- Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 4 | perl | Will not fix | ||
| Red Hat Enterprise Linux 5 | perl | Will not fix | ||
| Red Hat Enterprise Linux 6 | perl | Will not fix | ||
| Red Hat Enterprise Linux 7 | perl | Not affected | ||
| Red Hat Enterprise Linux 7 | perl-Data-Dumper | Will not fix | ||
| Red Hat Software Collections | perl516-perl-Data-Dumper | Will not fix | ||
| Red Hat Software Collections | rh-perl520-perl-Data-Dumper | Not affected |
Показывать по
Дополнительная информация
Статус:
EPSS
2.6 Low
CVSS2
Связанные уязвимости
The Dumper method in Data::Dumper before 2.154, as used in Perl 5.20.1 and earlier, allows context-dependent attackers to cause a denial of service (stack consumption and crash) via an Array-Reference with many nested Array-References, which triggers a large number of recursive calls to the DD_dump function.
The Dumper method in Data::Dumper before 2.154, as used in Perl 5.20.1 and earlier, allows context-dependent attackers to cause a denial of service (stack consumption and crash) via an Array-Reference with many nested Array-References, which triggers a large number of recursive calls to the DD_dump function.
The Dumper method in Data::Dumper before 2.154, as used in Perl 5.20.1 ...
The Dumper method in Data::Dumper before 2.154, as used in Perl 5.20.1 and earlier, allows context-dependent attackers to cause a denial of service (stack consumption and crash) via an Array-Reference with many nested Array-References, which triggers a large number of recursive calls to the DD_dump function.
EPSS
2.6 Low
CVSS2