因此，它會受到 ALAS2023-2026-1536 公告中所提及的多個弱點影響。

    Perl 的 XML::Parser 至 2.47 版可溢位預先配置的緩衝區大小，造成堆積損毀 (雙重釋放或損毀) 並當機。

    Expat.xs 中的 :utf8 PerlIO 層 parse_stream() 可造成 XML 輸入緩衝區溢位，這是因為 Perl 的 read() 會傳回解碼的字元，而 SvPV() 會傳回多位元組 UTF-8 位元組，其可超出預先配置的緩衝區大小。這可造成堆積損毀 (重複釋放或損毀) 和當機。
    (CVE-2006-10002)

    Perl 的 XML::Parser 至 2.47 版在 st_serial_stack 中有一個差一堆積緩衝區溢位問題。

    當 (stackptr == stacksize - 1) 情況發生時，堆疊將不會展開。接著新值會寫入位置 (++stackptr)，因等於堆疊大小而會剛好落在配置的緩衝區外。

    剖析具有極深元素巢狀結構的 XML 檔案時，會發現此錯誤 (CVE-2006-10003)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：perl-XML-Parser、perl-XML-Parser-tests (ALAS2023-2026-1536)

critical Nessus Plugin ID 306190

找不到依附元件