CVE-2015-8607
Beschrijving NL
De canonpath-functie in de File:: Spec-module in PathTools voor 3.62, zoals gebruikt in Perl, bewaart het taint-attribuut van gegevens niet goed, waardoor contextafhankelijke aanvallers het taint-beveiligingsmechanisme via een vervaardigde tekenreeks kunnen omzeilen.
Origineel (Engels) tonen
The canonpath function in the File::Spec module in PathTools before 3.62, as used in Perl, does not properly preserve the taint attribute of data, which might allow context-dependent attackers to bypass the taint protection mechanism via a crafted string.