CVE-2020-12723: regcomp.c in Perl before 5.30.3 allows a buffer overflow via a crafted regular expression because of recursive S_study_chunk calls.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• fedoraproject fedora31
• netapp oncommand workflow automationвсе версии
• netapp snap creator frameworkвсе версии
• opensuse leap15.1
• oracle communications billing and revenue management12.0.0.2.0
• oracle communications billing and revenue management12.0.0.3.0
• oracle communications diameter signaling router8.0.0 и новее · до 8.5.0 включительно
• oracle communications eagle application processor16.1.0 и новее · до 16.4.0 включительно
• oracle communications eagle lnp application processor10.1
• oracle communications eagle lnp application processor10.2
• oracle communications lsms13.1 и новее · до 13.4 включительно
• oracle communications offline mediation controller12.0.0.3.0
• oracle communications performance intelligence center10.4.0.1.0 и новее · до 10.4.0.3.1 включительно
• oracle communications performance intelligence center10.3.0.0.0 и новее · до 10.3.0.2.1 включительно
• oracle configuration manager12.1.2.0.8
• oracle enterprise manager base platform13.4.0.0
• oracle sd-wan edge8.2
• oracle sd-wan edge9.0
• oracle sd-wan edge9.1
• oracle tekelec platform distribution7.4.0 и новее · до 7.7.1 включительно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-6329The _compile function in Maketext.pm in the Locale::Maketext implementation in Perl before 5.17.7 does not properly handle backslashes and f
  49В плане
• CVE-2018-18311Perl before 5.26.3 and 5.28.x before 5.28.1 has a buffer overflow via a crafted regular expression that triggers invalid write operations.
  43В плане
• CVE-2018-18312Perl before 5.26.3 and 5.28.0 before 5.28.1 has a buffer overflow via a crafted regular expression that triggers invalid write operations.
  43В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-105435 июн. 2020 г. · Perl before 5.30.3 on 32-bit platforms allows a heap-based buffer overflow because nested regular expression quantifiers have an integer ove
  35Наблюдать
• ← РаньшеCVE-2020-108785 июн. 2020 г. · Perl before 5.30.3 has an integer overflow related to mishandling of a "PL_regkind[OP(n)] == NOTHING" situation.
  35Наблюдать
• Позже →CVE-2021-3677011 авг. 2021 г. · Encode.pm, as distributed in Perl through 5.34.0, allows local users to gain privileges via a Trojan horse Encode::ConfigLocal library (in t
  31Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.