CVE-2024-56406 in Perl
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità di heap buffer overflow in Perl.
Quando sono presenti byte non ASCII sul lato sinistro dell'operatore `tr`, la funzione `S_do_trans_invmap` può causare un overflow del puntatore di destinazione `d`.
$ perl -e '$_ = "\x{FF}" x 1000000; tr/\xFF/\x{100}/;'
Segmentation fault (core dumped)
Si ritiene che questa vulnerabilità possa consentire attacchi di Denial of Service (DoS) e, potenzialmente, di Code Execution su piattaforme prive di difese adeguate.
Be aware that VulDB is the high quality source for vulnerability data.