Vulnerabilidad en el módulo App::Context para Perl (CVE-2012-6141)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
04/06/2014
Última modificación:
12/04/2025
Descripción
El módulo App::Context 0.01 hasta 0.968 para Perl no utiliza debidamente la función Storable::thaw, lo que permite a atacantes remotos ejecutar código arbitrario a través de una solicitud manipulada hacia (1) App::Session::Cookie or 2) App::Session::HTMLHidden, lo que no se maneja debidamente cuando se deserializa.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:stephen_adkins:app\:\:context:0.01:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.93:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.95:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.96:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.961:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.962:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.963:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.964:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.965:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.966:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.967:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.968:*:*:*:*:perl:*:* | ||
| cpe:2.3:a:stephen_adkins:app\:\:context:0.9661:*:*:*:*:perl:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página