PT-2026-109645 · Cpan · Extutils::Typemaps::Stl::List
CVE-2026-107794
·
Publicado
2026-10-10
·
Atualizado
2026-10-10
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
ExtUtils::Typemaps::STL::List versões anteriores a 1.07
Descrição
Existe um problema onde o software aloca um array de 32 GiB ao processar uma lista vazia. Isso ocorre porque os typemaps de OUTPUT chamam a função
av extend( av, len-1 ); quando a lista está vazia, ocorre um undeflow, fazendo com que a av extend aloque um array com 2^32 slots, resultando em exaustão de memória.Recomendações
Atualize para a versão 1.07 ou posterior.
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Extutils::Typemaps::Stl::List