Vulnerabilidad en el método Dumper en Data::Dumper (CVE-2014-4330)
Gravedad CVSS v2.0:
BAJA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
30/09/2014
Última modificación:
12/04/2025
Descripción
El método Dumper en Data::Dumper anterior a 2.154, utilizado en Perl 5.20.1 y anteriores, permite a atacantes dependientes de contexto causar una denegación de servicio (consumo de la pila y caída) a través de una referencia de array con muchas referencias de array anidadas, lo que provoca un número grande de llamadas recursivas a la función DD_dump.
Impacto
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:perl:perl:*:*:*:*:*:*:*:* | 5.20.1 (incluyendo) | |
cpe:2.3:a:data_dumper_project:data_dumper:*:*:*:*:*:*:*:* | 2.151 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://advisories.mageia.org/MGASA-2014-0406.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-September/139441.html
- http://packetstormsecurity.com/files/128422/Perl-5.20.1-Deep-Recursion-Stack-Overflow.html
- http://seclists.org/fulldisclosure/2014/Sep/84
- http://seclists.org/oss-sec/2014/q3/692
- http://secunia.com/advisories/61441
- http://secunia.com/advisories/61961
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A136
- http://www.nntp.perl.org/group/perl.perl5.porters/2014/09/msg220118.html
- http://www.securityfocus.com/archive/1/533543/100/0/threaded
- http://www.securityfocus.com/bid/70142
- http://www.ubuntu.com/usn/USN-2916-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96216
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731
- https://metacpan.org/pod/distribution/Data-Dumper/Changes
- https://www.lsexperts.de/advisories/lse-2014-06-10.txt
- http://advisories.mageia.org/MGASA-2014-0406.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-September/139441.html
- http://packetstormsecurity.com/files/128422/Perl-5.20.1-Deep-Recursion-Stack-Overflow.html
- http://seclists.org/fulldisclosure/2014/Sep/84
- http://seclists.org/oss-sec/2014/q3/692
- http://secunia.com/advisories/61441
- http://secunia.com/advisories/61961
- http://www.mandriva.com/security/advisories?name=MDVSA-2015%3A136
- http://www.nntp.perl.org/group/perl.perl5.porters/2014/09/msg220118.html
- http://www.securityfocus.com/archive/1/533543/100/0/threaded
- http://www.securityfocus.com/bid/70142
- http://www.ubuntu.com/usn/USN-2916-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/96216
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731
- https://metacpan.org/pod/distribution/Data-Dumper/Changes
- https://www.lsexperts.de/advisories/lse-2014-06-10.txt