CVEvulnerability

CVE-2011-2728

4.3 MEDIUM Published 2012-12-21 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2012-12-21
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
4.3 MEDIUM — AV:N/AC:M/Au:N/C:N/I:N/A:P

Description

The bsd_glob function in the File::Glob module for Perl before 5.14.2 allows context-dependent attackers to cause a denial of service (crash) via a glob expression with the GLOB_ALTDIRFUNC flag, which triggers an uninitialized pointer dereference.

Affected configurations

• perl perl (<= 5.14.1) • perl perl 1.00 • perl perl 1.01 • perl perl 1.20 • perl perl 1.21 • perl perl 1.22 • perl perl 1.31 • perl perl 1.32 • perl perl 1.40 • perl perl 1.41 • perl perl 1.42 • perl perl 1.43 • perl perl 1.44 • perl perl 1.45 • perl perl 1.46 • perl perl 1.47 • perl perl 1.48 • perl perl 1.49 • perl perl 2.0.0 • perl perl 2.1.0 • perl perl 2.1.1 • perl perl 2.1.2 • perl perl 2.1.3 • perl perl 2.2.0 • perl perl 2.2.1 • perl perl 2.2.2 • perl perl 2.3.0 • perl perl 2.4.0 • perl perl 2.5.0 • perl perl 2.5.1 • perl perl 2.6.0 • perl perl 2.6.1 • perl perl 2.6.2 • perl perl 2.6.3 • perl perl 2.6.4 • perl perl 2.6.5 • perl perl 2.6.6 • perl perl 2.7.0 • perl perl 2.7.1 • perl perl 2.7.2 • perl perl 2.8.0 • perl perl 2.8.1 • perl perl 2.8.2 • perl perl 2.8.3 • perl perl 2.8.4 • perl perl 2.8.5 • perl perl 2.8.6 • perl perl 2.8.7 • perl perl 2.8.8 • perl perl 2.9.0 • perl perl 2.9.1 • perl perl 2.9.2 • perl perl 2.10.0 • perl perl 2.10.1 • perl perl 2.10.2 • perl perl 2.10.3 • perl perl 2.10.4 • perl perl 2.10.5 • perl perl 2.10.6 • perl perl 2.10.7 … and 62 more

References