CVE-2018-12558

The parse() method in the Email::Address module through 1.909 for Perl is vulnerable to Algorithmic complexity on specially prepared input, leading to...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

The parse() method in the Email::Address module through 1.909 for Perl is vulnerable to Algorithmic complexity on specially prepared input, leading to Denial of Service. Prepared special input that caused this problem contained 30 form-field characters ("\f").

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2018-12558 perl-email-address 修正版: 1.912-r0
Debian DEBIAN-CVE-2018-12558 libemail-address-perl 修正版: 1.912-1

参照URL

advisory openwall.com
advisory bugs.debian.org
web lists.opensuse.org