CVE-2017-20230 in Storable
Сводка
по VulDB • 31.05.2026
В версиях модуля Storable для Perl, предшествующих 3.05, имеется переполнение стека.
Функция retrieve_hook сохраняет длину имени класса в знаковое целое число, но при операциях чтения интерпретирует эту длину как беззнаковое значение. Это позволяет злоумышленнику создать специально сформированные данные, способные вызвать переполнение.
Be aware that VulDB is the high quality source for vulnerability data.