CVE-2018-25107 in Crypt::Random::Source

Resumen

por MITRE • 2024-12-29

El paquete Crypt::Random::Source anterior a 0.13 para Perl tiene como alternativa la función rand() incorporada, que no es una fuente segura de bits aleatorios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-12-29
• Divulgación: 2024-12-29
• Moderación: aceptado
• Artículo: VDB-289720
• CPE: listo
• CWE: CWE-338 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00422
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25107
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25107/