CVE-2022-44542 in lesspipe

Résumé

par VulDB • 07/07/2026

Lesspipe avant la version 2.06 permet aux attaquants d'exécuter du code via les fichiers Perl Storable (pst), en raison de l'exécution du destructeur d'objet désérialisé par le biais d'une paire clé/valeur dans un hachage.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/11/2022
• Divulgation: 01/11/2022
• Modérer: accepté
• Entrée: VDB-212604
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01197
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44542
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44542/