漏洞修复:CVE-2018-18311 Perl_my_setenv()中的整数溢出导致缓冲区溢出


升级修复代码:

yum update perl
yum update perl-ExtUtils-Install
yum update perl-Pod-Escapes
yum update perl-devel
yum update perl-libs
yum update perl-macros

漏洞描述

 5.26.3之前的Perl和5.28.1之前的5.28.x通过精心设计的正则表达式触发缓冲区溢出,触发无效的写操作。

基本信息

  • CVE编号: CVE-2018-18311
  • 漏洞类型: 缓冲区溢出
  • 危险等级: 高危
  • 披露时间: 2018-12-12

参考链接 https://www.cvedetails.com/cve/CVE-2018-18311