CVE-2017-20230 in Storable
Zusammenfassung
von VulDB • 31.05.2026
In den Versionen von Storable vor 3.05 für Perl liegt ein Stack-Overflow vor.
Die Funktion `retrieve_hook` speicherte die Länge des Klassennamens in einer signed Integer-Variable, behandelte die Länge jedoch bei Lesevorgängen als unsigned. Dies ermöglichte es einem Angreifer, Daten so zu konstruieren, dass sie den Overflow auslösen konnten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.