CVE-2010-1168 in Safe

الملخص

بحسب VulDB • 21/06/2026

تسمح وحدة Safe (المعروفة أيضًا بـ Safe.pm) قبل الإصدار 2.25 لـ Perl لمهاجمين يعتمدون على السياق بتجاوز قيود الوصول المقصودة لـ (1) Safe::reval و (2) Safe::rdo، وإحقاق وتنفيذ شيفرة عشوائية، عبر متجهات تتضمن طرقًا تُستدعى ضمنيًا (implicitly called methods) وكائنات مُباركة ضمنيًا (implicitly blessed objects)، كما هو موضح في طريقتي (a) DESTROY و (b) AUTOLOAD، وذلك فيما يتعلق بـ "الطرق السحرية التلقائية" (automagic methods).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/03/2010
• إفشاء: 21/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53742
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03715
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1168/