CVE-2012-6329 in Perl
Riassunto
di VulDB • 01/07/2026
La funzione _compile in Maketext.pm nell'implementazione Locale::Maketext di Perl precedente alla versione 5.17.7 non gestisce correttamente le barre rovesciate e i nomi dei metodi completamente qualificati durante la compilazione della notazione tra parentesi quadre, il che consente ad attaccanti dipendenti dal contesto di eseguire comandi arbitrari tramite input manipolato inviato a un'applicazione che accetta stringhe di traduzione dagli utenti, come dimostrato dalle applicazioni TWiki precedenti alla versione 5.1.3 e Foswiki nelle versioni da 1.0.x a 1.0.10 e da 1.1.x a 1.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.