FICHE CVE

CVE-2013-7422

Publiée le 2015-08-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Perl antérieures à 5.20, y compris celles intégrées aux anciennes versions de macOS, sont affectées par une faille dans la manière dont les expressions régulières gèrent les longues chaînes de chiffres. Un attaquant non authentifié disposant d'un accès réseau peut déclencher ce problème en envoyant une expression régulière spécialement conçue à une application basée sur Perl, ce qui pourrait provoquer le plantage du système ou l'exécution de code arbitraire. Cette faille est relativement facile à exploiter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE
Publiée2015-08-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer underflow in regcomp.c in Perl before 5.20, as used in Apple OS X before 10.10.5 and other products, allows context-dependent attackers to execute arbitrary code or cause a denial of service (application crash) via a long digit string associated with an invalid backreference within a regular expression.