Cette page suit l'état du correctif pour Debian. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-107373 →
Catégories
DEBIAN-CVE-2026-107373

ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may read the SV length before stringifying the argument. The typem...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may read the SV length before stringifying the argument. The typemap uses $var = std::string( SvPV_nolen($arg), SvCUR($arg) ) However, evaluation order for C++ arguments is not specified, and some compilers may produce code that evalutes SvCUR($arg) first. When $arg is not a string (for example, an interger, number or a reference) then SvCUR will return an invalid value, and the program may abort or segfault.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Debian:12 libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:13 libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"}]}]
Debian:14 libextutils-typemaps-default-perl
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.07-1"}]}]

Références

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus