VDB
BDU%3A2023-08372
BDU%3A2023-08372
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции S_find_uninit_var (sv.c) интерпретатора Perl, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Сообщество свободного программного обеспечения, Canonical Ltd., АО «ИВК» | Debian GNU/Linux, Ubuntu, АЛЬТ СП 10, Perl |
Timeline
- Dec 4, 2023 CVE Published
- Apr 23, 2025 CVE Updated
- Mar 19, 2026 Distribution Patch
References
- https://github.com/Perl/perl5/blob/79a7b254d85a10b65126ad99bf10e70480569d68/sv.c#L16336-L16345 url
- https://github.com/Perl/perl5/issues/19147 url
- https://github.com/Perl/perl5/commit/23cca2d1f4544cb47f1124d98c308ce1f31f09a6 url
- https://security-tracker.debian.org/tracker/CVE-2022-48522 url
- https://ubuntu.com/security/notices/USN-6517-1 url
- https://altsp.su/obnovleniya-bezopasnosti/ url