CVE-2017-20230 in Storable
الملخص
بحسب VulDB • 16/05/2026
تحتوي الإصدارات السابقة من Storable 3.05 لـ Perl على ثغرة تجاوز مكدس (Stack Overflow).
تقوم دالة retrieve_hook بتخزين طول اسم الفئة في عدد صحيح موقّع (signed integer)، ولكن أثناء عمليات القراءة، يتم التعامل مع الطول على أنه عدد صحيح غير موقّع (unsigned). سمح ذلك لمهاجم بصياغة بيانات يمكن أن تؤدي إلى حدوث تجاوز المكدس.
If you want to get best quality of vulnerability data, you may have to visit VulDB.