Переполнение буфера в Perl, связанное с обработкой символов

Переполнение буфера в Perl, связанное с обработкой символов
Опубликованы корректирующие обновления интерпретатора Perl 5.40.2 и 5.38.4, в которых устранена уязвимость (CVE-2024-56406), приводящая к переполнению буфера при транслитерации специально оформленных не-ASCII символов при помощи оператора "tr/.

/./". Не исключается возможность эксплуатации уязвимости для организации выполнения своего кода в системе. Проблема проявляется в стабильных релизах Perl начиная с 2021 года и затрагивает ветки Perl 5.

34, 5.36, 5.38 и 5.40. Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, Arch, FreeBSD. Дистрибутивы на основе RHEL 9, SUSE 15 и openSUSE Leap 15.

6 уязвимости не подвержены, так как включают версии Perl 5.32 и 5.26.
Опубликовано: 14:26, апреля 16, 2025 Рубрика: Наука и Технологии Источник: www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Доступен язык программирования Perl 5.42

Доступен язык программирования Perl 5.42 После года разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.42. При подготовке нового выпуска было изменено около …

Интернет и Игры 14:26, июля 9, 2025 | opennet.ru
Доступен язык программирования Perl 5.40.0

Доступен язык программирования Perl 5.40.0 После 11 месяцев разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.40. При подготовке нового выпуска было изменено …

Наука и Технологии 16:48, июня 10, 2024 | opennet.ru
Язык Perl поднялся с 27 на 10 место в рейтинге Tiobe

Язык Perl поднялся с 27 на 10 место в рейтинге Tiobe Компания TIOBE Software опубликовала сентябрьский рейтинг популярности языков программирования. Выпуск примечателен значительным ростом популярности …

Интернет и Игры 00:26, сентября 15, 2025 | opennet.ru
ИИ добрался до буфера обмена Windows 11

ИИ добрался до буфера обмена Windows 11 Microsoft добавила в пакет утилит PowerToys для Windows 11 новую функцию Advanced Paste, которая позволяет «на лету» конвертировать содер …

Hardware 15:42, мая 22, 2024 | 3dnews.ru
27 сентября в Москве пройдёт конференция разработчиков на языке Perl

27 сентября в Москве пройдёт конференция разработчиков на языке Perl В субботу 27 сентября в Москве состоится ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие пройдёт в день рождени …

Интернет и Игры 14:26, сентября 4, 2025 | opennet.ru
Бизнесмена задержали в Калининграде за мошенничество на 13 млн, связанное с Пушкинскими картами

Бизнесмена задержали в Калининграде за мошенничество на 13 млн, связанное с Пушкинскими картами В Калининграде сотрудники спецназа ФСБ провели задержание предпринимателя, которого подозревают в мошенничестве с использованием программы "Пушкинска …

Туризм, путешествия 07:26, ноября 21, 2024 | pravda.ru
Конституционный суд Болгарии отклонил обращение президента, связанное с Лукойлом

Конституционный суд Болгарии отклонил обращение президента, связанное с "Лукойлом" Румен Радев в августе 2023 года оспорил решение парламента Болгарии прекратить аренду "Лукойлом" нефтяного терминала Росенец …

Экономика 05:30, мая 17, 2024 | tass.ru
Уязвимость в GNU sort, приводящая к выходу за границу буфера

Уязвимость в GNU sort, приводящая к выходу за границу буфера В утилите sort, поставляемой в составе пакета GNU Coreutils, выявлена уязвимость (CVE-2025-5278), приводящая к обращению к данным вне границы буфера …

Интернет и Игры 21:26, мая 29, 2025 | opennet.ru
Уязвимости в Libarchive, приводящие к выходу за границы буфера

Уязвимости в Libarchive, приводящие к выходу за границы буфера В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу …

Интернет и Игры 21:26, октября 14, 2024 | opennet.ru
Европейские пользователи линейки Galaxy S22 получают обновление, связанное с сетями 4G

Европейские пользователи линейки Galaxy S22 получают обновление, связанное с сетями 4G На этой неделе компания Samsung обновила программное обеспечение для некоторых устройств, предназначенных для европейского рынка, включив изменения, …

Гаджеты 22:06, апреля 24, 2024 | gagadget.com
Экс-замглавы Минобороны РФ Иванову добавили новое обвинение, связанное с оружием

Экс-замглавы Минобороны РФ Иванову добавили новое обвинение, связанное с оружием Бывшему заместителю главы Минобороны России Тимуру Иванову предъявили новое обвинение, в котором фигурирует оружие. Нарушения закона были выявлены в …

Общие новости 00:26, сентября 13, 2025 | ura.news
Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера

Выпуск OpenSSL 3.6.0 с поддержкой EVP_SKEY и устранением переполнения буфера Состоялся релиз библиотеки OpenSSL 3.6.0, предлагающей с реализацию протоколов SSL/TLS и различных алгоритмов шифрования. OpenSSL 3.6 отнесён к выпус …

Наука и Технологии 21:26, октября 4, 2025 | opennet.ru
Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений

Уязвимость в libpng, приводящая к переполнению буфера при обработке PNG-изображений В корректирующем выпуске библиотеки libpng 1.6.51, применяемой в качестве прямой зависимости у около 600 пакетов в Ubuntu, устранены 4 уязвимости, од …

Интернет и Игры 21:26, ноября 22, 2025 | opennet.ru
Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов

Выпуск Apache OpenOffice 4.1.16 с устранением переполнения буфера при обработке CSV-файлов После почти двух лет с момента прошлого обновления опубликован корректирующий релиз офисного пакета Apache OpenOffice 4.1.16, в котором устранено 7 у …

Наука и Технологии 00:26, ноября 16, 2025 | opennet.ru
Антиклещевой пылесос Jimmy BX7 Pro Max с УФ-лампой и обработкой высокой температурой

Антиклещевой пылесос Jimmy BX7 Pro Max с УФ-лампой и обработкой высокой температурой Антиклещевой пылесос Jimmy BX7 Pro Max — это нишевое решение, которое предназначено для очистки матрасов, мягкой мебели, постельных принадлежностей, …

Наука и Технологии 07:26, апреля 4, 2025 | ixbt.com
McDonalds прекращает свой эксперимент с обработкой заказов с помощью ИИ

McDonald's прекращает свой эксперимент с обработкой заказов с помощью ИИ Крупнейшая в мире сеть ресторанов быстрого питания McDonald's прекращает свой эксперимент с обработкой заказов с помощью искусственного интеллекта по …

Экономика и Финансы 14:26, июня 18, 2024 | finam.ru
VisionOS 2.0 получит значительные обновления с 3D-обработкой фотографий и поддержкой Mac 4K

VisionOS 2.0 получит значительные обновления с 3D-обработкой фотографий и поддержкой Mac 4K Apple заявила на конференции WWDC о значительных обновлениях visionOS 2.0 для Apple Vision Pro, которые включают ряд новых функций, таких как улучшен …

Гаджеты 01:12, июня 11, 2024 | gagadget.com
Узкая стиральная машина Lex LWM07014WBTHID с цветным дисплеем и обработкой паром

Узкая стиральная машина Lex LWM07014WBTHID с цветным дисплеем и обработкой паром Узкая стиральная машина Lex LWM07014WBTHID относится к новой линейке Slim. Ее представители отличаются цветной сенсорной панелью с большим дисплеем, …

Наука и Технологии 21:26, октября 1, 2024 | ixbt.com
РПЦ намерена закрыть практику использования символов религии в товарах

РПЦ намерена закрыть практику использования символов религии в товарах РПЦ объединила усилия с Роспатентом, чтобы запретить коммерческим организациям использовать религиозные символы на продуктах. В частности, готовится …

Общие новости 10:48, июня 3, 2024 | mockva.ru
Климатический комплекс Garlyn AirClean V60 с ультрафиолетовой обработкой воздуха и системой сушки фильтра

Климатический комплекс Garlyn AirClean V60 с ультрафиолетовой обработкой воздуха и системой сушки фильтра Климатический комплекс Garlyn AirClean V60 удачно сочетает в себе функции очистителя и увлажнителя воздуха. Благодаря технологии естественного увлажн …

Наука и Технологии 23:48, мая 1, 2024 | ixbt.com
Семь сталинских высоток: от символов империи к живым легендам города

Семь сталинских высоток: от символов империи к живым легендам города История семи сталинских высоток Москвы: кто их строил, почему изначально задумывалось восемь зданий, как менялась их роль и чем живут легендарные «ст …

Общие новости 00:26, ноября 7, 2025 | tvtver.ru
В ГД могут внести законопроект о запрете коммерческого использования религиозных символов

В ГД могут внести законопроект о запрете коммерческого использования религиозных символов Председатель комитета СФ по бюджету и финансовым рынкам Александр Шендерюк-Жидков отметил, что патриарх Кирилл обратился к спикеру Совета Федерации В …

Экономика 16:00, мая 27, 2024 | tass.ru
Один из символов Сахалина маяк Анива перешел от Минобороны к региону

Один из символов Сахалина маяк Анива перешел от Минобороны к региону Завершилась передача маяка Анива от Минобороны в собственность Сахалинской области, сообщил министр туризма региона Артем Лазарев. Маяк считается виз …

Политика 14:06, апреля 29, 2024 | kommersant.ru
Один из символов Сахалина маяк Анива перешел в собственность региона

Один из символов Сахалина маяк Анива перешел в собственность региона Глава министерства туризма Сахалинской области Артем Лазарев сообщил, что передача маяка Анива от Минобороны России в собственность региона завершена …

Туризм, путешествия 08:36, апреля 29, 2024 | vsesmi.ru