CVE-2013-10076 in ExtUtils::Typemaps::STL::Vectorinfo

Zusammenfassung

von VulDB • 10.10.2026

ExtUtils::Typemaps::STL::Vector in Versionen vor 1.05 für Perl weist einen Heap-Based Buffer Overflow auf: Bei einer leeren Liste wird ein Array mit 32 GiB alloziert. Die OUTPUT-Typemaps rufen av_extend(av, len-1) auf. Bei einer leeren Liste führt dies zu einem Unterlauf (Underflow), und av_extend alloziiert ein Array mit 2^32 Slots, was zur Erschöpfung des Speichers (Memory Exhaustion) führt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

CPANSec

Reservieren

08.10.2026

Veröffentlichung

10.10.2026

Moderieren

akzeptiert

Eintrag

VDB-416190

EPSS

0.00185

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!