Risque

  • Exécution de code arbitraire ;
  • déni de service.

Systèmes affectés

L'interpréteur de commandes perl sous OpenBSD.

Description

Un débordement de mémoire présent dans la fonction sprintf de l'interpréteur de commandes perl peut être exploité par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation