CVE-2005-0156 in Perl

Résumé

par VulDB • 03/07/2026

Une erreur de dépassement de tampon dans l'implémentation PerlIO de Perl 5.8.0, lorsqu'elle est installée avec le support setuid (sperl), permet aux utilisateurs locaux d'exécuter du code arbitraire en définissant la variable PERLIO_DEBUG et en exécutant un script Perl dont le chemin complet contient une arborescence de répertoires longue.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/01/2005
• Divulgation: 07/02/2005
• Modérer: accepté
• Entrée: VDB-1172
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.01315
• KEV: non
• Activités: très faible
• Secteur: Energy, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0156
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0156/