Vendor Status Note JVNCIAC-Q-082

Perl のフォーマット文字列処理に脆弱性

Perl のフォーマット文字列には、整数オーバーフローの脆弱性があります。

外部から入力されるなどの任意のフォーマット文字列をそのまま処理してしまうような Perl スクリプトを経由して、遠隔から第三者が Perl スクリプトを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Red Hat	セキュリティアドバイス RHSA-2005:880 Moderate: perl security update

1. ISS X-Force Database: perl-format-string-overflow(23380)
   Perl perl_sv_vcatpvfn() format string integer overflow