CVE-2008-7319

Les applications Perl utilisant l'extension `Net::Ping::External` (version 0.15 et versions antérieures) sont vulnérables à l'injection de commandes à distance. Si un programme transmet une entrée utilisateur non assainie — comme un nom d'hôte — à ce module, un attaquant peut exécuter des commandes shell arbitraires avec les privilèges de l'application. Cette opération peut être effectuée via le réseau sans aucune authentification ni interaction de l'utilisateur.