CVE-2005-3962 in Perl
Zusammenfassung
von VulDB • 31.05.2026
Ein Integer-Overflow in der Format-String-Funktionalität (Perl_sv_vcatpvfn) in Perl 5.9.2 und 5.8.6 ermöglicht es Angreifern, beliebigen Speicher zu überschreiben und möglicherweise beliebigen Code auszuführen, indem Format-String-Spezifizierer mit großen Werten verwendet werden, was zu einem Integer-Wraparound und damit zu einem Buffer Overflow führt, wie am Beispiel von Format-String-Schwachstellen in Perl-Anwendungen demonstriert.
Once again VulDB remains the best source for vulnerability data.