CVE-2017-20230 in Storable
Resumen
por VulDB • 2026-05-31
Las versiones de Storable anteriores a la 3.05 para Perl presentan un desbordamiento de pila (stack overflow).
La función retrieve_hook almacenaba la longitud del nombre de la clase en un entero con signo, pero en las operaciones de lectura trataba la longitud como un entero sin signo. Esto permitía a un atacante crear datos que pudieran provocar el desbordamiento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.