Lucene search

[email protected]NVD:CVE-2011-2728

HistoryDec 21, 2012 - 5:46 a.m.

CVE-2011-2728

2012-12-2105:46:14

[email protected]

web.nvd.nist.gov

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

6.2 Medium

AI Score

Confidence

High

0.007 Low

EPSS

Percentile

80.1%

JSON

The bsd_glob function in the File::Glob module for Perl before 5.14.2 allows context-dependent attackers to cause a denial of service (crash) via a glob expression with the GLOB_ALTDIRFUNC flag, which triggers an uninitialized pointer dereference.

Affected configurations

NVD

Node

perlperlRange≤5.14.1

perlperlMatch1.00

perlperlMatch1.01

perlperlMatch1.20

perlperlMatch1.21

perlperlMatch1.22

perlperlMatch1.31

perlperlMatch1.32

perlperlMatch1.40

perlperlMatch1.41

perlperlMatch1.42

perlperlMatch1.43

perlperlMatch1.44

perlperlMatch1.45

perlperlMatch1.46

perlperlMatch1.47

perlperlMatch1.48

perlperlMatch1.49

perlperlMatch2.0.0

perlperlMatch2.1.0

perlperlMatch2.1.1

perlperlMatch2.1.2

perlperlMatch2.1.3

perlperlMatch2.2.0

perlperlMatch2.2.1

perlperlMatch2.2.2

perlperlMatch2.3.0

perlperlMatch2.4.0

perlperlMatch2.5.0

perlperlMatch2.5.1

perlperlMatch2.6.0

perlperlMatch2.6.1

perlperlMatch2.6.2

perlperlMatch2.6.3

perlperlMatch2.6.4

perlperlMatch2.6.5

perlperlMatch2.6.6

perlperlMatch2.7.0

perlperlMatch2.7.1

perlperlMatch2.7.2

perlperlMatch2.8.0

perlperlMatch2.8.1

perlperlMatch2.8.2

perlperlMatch2.8.3

perlperlMatch2.8.4

perlperlMatch2.8.5

perlperlMatch2.8.6

perlperlMatch2.8.7

perlperlMatch2.8.8

perlperlMatch2.9.0

perlperlMatch2.9.1

perlperlMatch2.9.2

perlperlMatch2.10.0

perlperlMatch2.10.1

perlperlMatch2.10.2

perlperlMatch2.10.3

perlperlMatch2.10.4

perlperlMatch2.10.5

perlperlMatch2.10.6

perlperlMatch2.10.7

perlperlMatch2.11.0

perlperlMatch2.11.1

perlperlMatch2.11.2

perlperlMatch2.11.3

perlperlMatch2.11.4

perlperlMatch2.11.5

perlperlMatch2.11.6

perlperlMatch2.11.7

perlperlMatch2.11.8

perlperlMatch2.12.0

perlperlMatch2.13.0

perlperlMatch2.14.0

perlperlMatch2.14.1

perlperlMatch2.15.0

perlperlMatch2.15.1

perlperlMatch2.16.0

perlperlMatch2.16.1

perlperlMatch2.17.0

perlperlMatch2.17.1

perlperlMatch2.17.2

perlperlMatch2.18.0

perlperlMatch2.18.1

perlperlMatch5.6.0

perlperlMatch5.6.1

perlperlMatch5.8.0

perlperlMatch5.8.1

perlperlMatch5.8.2

perlperlMatch5.8.3

perlperlMatch5.8.4

perlperlMatch5.8.5

perlperlMatch5.8.6

perlperlMatch5.8.7

perlperlMatch5.8.8

perlperlMatch5.8.9

perlperlMatch5.8.10

perlperlMatch5.9.2

perlperlMatch5.10

perlperlMatch5.10.0

perlperlMatch5.10.0rc1

perlperlMatch5.10.0rc2

perlperlMatch5.10.1

perlperlMatch5.10.1rc1

perlperlMatch5.10.1rc2

perlperlMatch5.11.0

perlperlMatch5.11.1

perlperlMatch5.11.2

perlperlMatch5.11.3

perlperlMatch5.11.4

perlperlMatch5.11.5

perlperlMatch5.12.0

perlperlMatch5.12.0rc0

perlperlMatch5.12.0rc1

perlperlMatch5.12.0rc2

perlperlMatch5.12.0rc3

perlperlMatch5.12.0rc4

perlperlMatch5.12.0rc5

perlperlMatch5.12.1

perlperlMatch5.12.1rc1

perlperlMatch5.12.1rc2

perlperlMatch5.12.2

perlperlMatch5.12.2rc1

perlperlMatch5.12.3

perlperlMatch5.12.3rc1

perlperlMatch5.12.3rc2

perlperlMatch5.12.3rc3

perlperlMatch5.13.0

perlperlMatch5.13.1

perlperlMatch5.13.2

perlperlMatch5.13.3

perlperlMatch5.13.4

perlperlMatch5.13.5

perlperlMatch5.13.6

perlperlMatch5.13.7

perlperlMatch5.13.8

perlperlMatch5.13.9

perlperlMatch5.13.10

perlperlMatch5.13.11

perlperlMatch5.14.0

perlperlMatch5.14.0rc1

perlperlMatch5.14.0rc2

perlperlMatch5.14.0rc3

References

cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod

lists.fedoraproject.org/pipermail/package-announce/2011-November/069752.html

perl5.git.perl.org/perl.git/commit/1af4051e077438976a4c12a0622feaf6715bec77

secunia.com/advisories/46172

www.securityfocus.com/bid/49858

blogs.oracle.com/sunsecurity/entry/cve_2011_2728_denial_of1

bugzilla.redhat.com/show_bug.cgi?id=742987

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:N/I:N/A:P

6.2 Medium

AI Score

Confidence

High

0.007 Low

EPSS

Percentile

80.1%

JSON

Related for NVD:CVE-2011-2728

cve1 nessus4 ubuntucve1 cvelist1 debiancve1 prion1 openvas11 altlinux1 seebug1 fedora2 suse2 gentoo1