Perl – Heap Buffer Overflow im Regex-Compiler (32-Bit-Builds)

Beschreibung

In Perl bis einschliesslich Version 5.43.10 tritt beim Kompilieren regulärer Ausdrücke mit einer wiederholten festen Zeichenkette auf 32-Bit-Builds ein Heap Buffer Overflow auf. Betroffen ist die Funktion Perl_study_chunk in regcomp_study.c, die die Grösse nicht korrekt prüft. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage