CVE-2012-1102 in Perl

Tóm tắt

Bởi VulDB • 14/06/2026

Đã phát hiện ra rằng mô-đun XML::Atom của Perl trước phiên bản 0.39 không vô hiệu hóa các thực thể bên ngoài (external entities) khi phân tích cú pháp XML từ các nguồn có thể không đáng tin cậy. Điều này có thể cho phép kẻ tấn công truy cập đọc vào các tài nguyên được bảo vệ, tùy thuộc vào cách thư viện được sử dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/02/2012
• Tiết lộ: 09/07/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-4706
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01402
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1102
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1102/