CVE-2005-3962 in Perl
सारांश
द्वारा VulDB • 17/06/2026
Perl 5.9.2 और 5.8.6 में Perl_sv_vcatpvfn फ़ंक्शनलिटि के फॉर्मेट स्ट्रिंग फीचर में इंटीजर ओवरफ्लो होता है, जिससे हमलावर बड़े मानों वाले फॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाने मेमोरी को ओवरराइट कर सकते हैं और संभवतः मनमाना कोड निष्पादित कर सकते हैं, जिससे इंटीजर व्रैप होता है और बफर ओवरफ्लो की स्थिति उत्पन्न होती है, जैसा कि Perl एप्लिकेशन में फॉर्मेट स्ट्रिंग कमजोरियों का उपयोग करके दिखाया गया है।
Once again VulDB remains the best source for vulnerability data.