地图 / Integer overflow leading to buffer overflow

Integer overflow leading to buffer overflow

内存破坏 / 整数溢出 / #424447

厂商: Internet Bug Bounty
严重程度: 高危 · CVSS 9.8
赏金: $1,000
弱点: 整数溢出
研究员: @jkrshnmenon
披露日期: 2019-09-25
资产: Perl (Legacy)
CVE: CVE-2018-18311

该报告还没有中文解读。

原文摘录

摘自原文（1557 字符中的一小部分）

There exists an integer overflow in Perl_my_setenv @ util.c : 2070

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。

时间线

2018-10-15报告提交
2019-09-25公开披露

阅读 HackerOne 原文 ↗作者 @jkrshnmenon · 版权归作者与 Internet Bug Bounty 所有

同类报告

Integer overflow in CipherUpdateInternet Bug Bounty · 2021-04-08 Int Overflow lead to Heap OverFlow in exif_thumbnail_extract of exif.cInternet Bug Bounty · 2019-10-21 Integer overflow vulnerabilityGlovo · 2022-05-17 Cookie Max-Age Integer Overflow Vulnerabilitycurl · 2026-01-19 Integer Overflow in schannel.c TLS Data Transmissioncurl · 2025-08-02 Security Analysis Report: CURL Integer Overflow Vulnerabilitycurl · 2025-09-18