CVE-2017-20230 in Storable
सारांश
द्वारा VulDB • 31/05/2026
Perl के लिए Storable के 3.05 से पहले संस्करणों में स्टैक ओवरफ्लो है।
retrieve_hook फ़ंक्शन क्लास नाम की लंबाई को एक signed integer में स्टोर करता था, लेकिन पढ़ने की कार्रवाई (read operations) में लंबाई को unsigned के रूप में माना जाता था। इससे एक आक्रामक (attacker) द्वारा ऐसे डेटा को तैयार किया जा सकता था जो ओवरफ्लो को ट्रिगर कर सकता था।
Once again VulDB remains the best source for vulnerability data.