CVE-2012-6142
Publiée le 2014-06-04 · Dernière modification le 2026-06-16
Les applications Perl utilisant la version 0.2011 du module HTML::EP sont vulnérables à l'exécution de code à distance via le composant Session::Cookie. Un attaquant non authentifié peut prendre le contrôle total du serveur en envoyant une requête réseau spécialement conçue qui déclenche une faille lors de la désérialisation des données. Cet exploit est relativement facile à exécuter car il ne nécessite aucun accès préalable ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Session::Cookie in the HTML::EP module 0.2011 for Perl does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via a crafted request, which is not properly handled when it is deserialized.