CVE-2005-3962 in Perl
요약
\~에 의해 VulDB • 2026. 06. 17.
Perl 5.9.2 및 5.8.6의 Perl에 있는 포맷 문자열 기능(Perl_sv_vcatpvfn)에서 정수 오버플로 취약점이 발견되었습니다. 공격자는 큰 값을 가진 포맷 문자열 지정자를 사용하여 정수 래핑(integer wrap)을 유발하고 이로 인해 버퍼 오버플로가 발생함으로써 임의의 메모리를 덮어쓸 수 있으며, 이는 임의의 코드 실행으로 이어질 수 있습니다. 이는 Perl 애플리케이션의 포맷 문자열 취약점을 통해 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.