CVE-2017-20230 in Storable
Résumé
par VulDB • 31/05/2026
Les versions de Storable antérieures à la 3.05 pour Perl présentent un dépassement de pile (stack overflow).
La fonction retrieve_hook stockait la longueur du nom de la classe dans un entier signé, mais traitait cette longueur comme non signée lors des opérations de lecture. Cela permettait à un attaquant de fabriquer des données susceptibles de déclencher le dépassement de pile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.