Vulnerabilidades

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl permiten un consumo de CPU cuadrático al copiar el resto sin analizar por registro de la entrada solo con CR en getline. Con eol sin definir, que es el valor predeterminado, getline lee con el separador de línea predeterminado de Perl, por lo que la entrada…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl filtran los campos analizados de un registro que no se puede analizar en getline. getline reúne los campos de un registro en un nuevo array y devuelve una referencia a él solo cuando el análisis tiene éxito. Cuando el registro tiene un error de sintaxis,…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

Text::CSV_XS en versiones anteriores a 1.65 para Perl permite el agotamiento de memoria al asignar una entrada por cada índice de un selector RFC 7111 en fragment. fragment expande un selector row= o col= en un array con un elemento por cada índice seleccionado antes de leer ningún dato, y no ajusta una columna final…