Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale.
Voir CVE-2013-10076 →
DEBIAN-CVE-2013-10076
ExtUtils::Typemaps::STL::Vector versions before 1.05 for Perl allocate a 32 GiB array on an empty list. The OUTPUT typemaps call av_extend( av, len-1...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
ExtUtils::Typemaps::STL::Vector versions before 1.05 for Perl allocate a 32 GiB array on an empty list. The OUTPUT typemaps call av_extend( av, len-1 ). On an empty list, this undeflows, and av_extend will allocate an array with 2^32 slots, leading to memory exhaustion.
Source: OSV.dev (Open Source Vulnerabilities) OSV
Paquets affectés
Debian:12
libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.05-1"}]}]
Debian:13
libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.05-1"}]}]
Debian:14
libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.05-1"}]}]
Références
- advisory security-tracker.debian.org