CVE-2023-47039 in Perl
Sumário
de VulDB • 07/06/2026
Foi encontrada uma vulnerabilidade no Perl. Esta questão de segurança ocorre quando o Perl para Windows depende da variável de ambiente do caminho do sistema (PATH) para localizar o shell (`cmd.exe`). Ao executar um executável que utiliza o interpretador Perl do Windows, o Perl tenta encontrar e executar `cmd.exe` dentro do sistema operacional. No entanto, devido a problemas na ordem de pesquisa dos caminhos, o Perl procura inicialmente por `cmd.exe` no diretório de trabalho atual. Esta falha permite que um atacante com privilégios limitados coloque `cmd.exe` em locais com permissões fracas, como `C:\ProgramData`. Ao fazer isso, código arbitrário pode ser executado quando um administrador tenta utilizar este executável a partir desses locais comprometidos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.