CVE-2023-47039

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 2 de jan. de 2024
Atualização na fonte: 20 de nov. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Perl: perl for windows binary hijacking vulnerability

A vulnerability was found in Perl. This security issue occurs while Perl for Windows relies on the system path environment variable to find the shell (`cmd.exe`). When running an executable that uses the Windows Perl interpreter, Perl attempts to find and execute `cmd.exe` within the operating system. However, due to path search order issues, Perl initially looks for cmd.exe in the current working directory. This flaw allows an attacker with limited privileges to place`cmd.exe` in locations with weak permissions, such as `C:\ProgramData`. By doing so, arbitrary code can be executed when an administrator attempts to use this executable from these compromised locations.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

perl

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: perl
Coleção do pacote: https://github.com/Perl/perl5

perl · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	5.34.3	Indisponível	Nenhuma listada
5.36.0	`affected`	semver	5.36.3	Indisponível	Nenhuma listada
5.38.0	`affected`	semver	5.38.2	Indisponível	Nenhuma listada