CVE-2010-1168 in Safe

Riassunto

di VulDB • 21/06/2026

Il modulo Safe (noto anche come Safe.pm), nelle versioni precedenti alla 2.25 per Perl, consente ad attaccanti con dipendenza dal contesto di eludere le restrizioni d'accesso previste da (1) Safe::reval e (2) Safe::rdo, iniettando ed eseguendo codice arbitrario tramite vettori che coinvolgono metodi chiamati implicitamente e oggetti blessed impliciti, come dimostrato dai metodi DESTROY e AUTOLOAD, correlati alle "automagic methods".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/03/2010
• Divulgazione: 21/06/2010
• Moderazione: accettato
• Voce: VDB-53742
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03715
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1168
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1168/