There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The parse() method in the Email::Address module through 1.909 for Perl is vulnerable to Algorithmic
    complexity on specially prepared input, leading to Denial of Service. Prepared special input that caused
    this problem contained 30 form-field characters ("\f"). (CVE-2018-12558)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 至 1.909 為止的 Perl 的 Email::Address 模組中，parse() 方法在特別準備的輸入上容易受到演算法複雜性影響，進而導致拒絕服務。造成此問題的準備特殊輸入包含 30 個表單欄位字元 (\f)。 (CVE-2018-12558)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 1.909 的Email::Address 模块中的 parse() 方法在特别准备的输入上容易受到算法复杂性的影响，从而导致拒绝服务。导致此问题的准备特殊输入包含 30 个表单字段字符 (\f)。 (CVE-2018-12558)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

這項將 perl-Email-Address 更新至 1.912 版本的更新修正了下列問題：修正的安全性問題：- CVE-2018-12558：修正一個可能在 perl 模組 Email::Address 中允許拒絕服務的弱點 (bsc#1098368)。

针对 perl-Email-Address 至 1.912 版本的这项更新修复下列问题：修复的安全问题：- CVE-2018-12558：修复了一个可能在 perl 模块 Email::Address 中允许拒绝服务的漏洞 (bsc#1098368)。

1.912への更新、CVE-2015-7686およびCVE-2018-12558を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

perl-Email-Addressをバージョン1.912にするこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-12558：perlモジュールのEmail：：Addressでサービス拒否を引き起こす可能性のある脆弱性を修正しました（bsc#1098368）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.909 for Perl の Email::Address モジュールの parse() メソッドは、特別に準備された入力のアルゴリズムの複雑性に対して脆弱であり、サービス拒否を引き起こす可能性があります。この問題を引き起こす準備された特別な入力には、30 のフォームフィールド文字（\f）が含まれていました。 （CVE-2018-12558）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the versions of the perl-Email-Address package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Algorithmic complexity vulnerability in Address.pm in     the Email-Address module 1.908 and earlier for Perl     allows remote attackers to cause a denial of service     (CPU consumption) via a crafted string containing a     list of e-mail addresses in conjunction with     parenthesis characters that can be associated with     nested comments. NOTE: the default configuration in     1.908 mitigates this vulnerability but misparses     certain realistic comments.(CVE-2015-7686)

  - The parse() method in the Email::Address module through     1.909 for Perl is vulnerable to Algorithmic complexity     on specially prepared input, leading to Denial of     Service. Prepared special input that caused this     problem contained 30 form-field characters     ('\f').(CVE-2018-12558)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The parse() method in the Email::Address module through 1.909 for Perl is vulnerable to Algorithmic     complexity on specially prepared input, leading to Denial of Service. Prepared special input that caused     this problem contained 30 form-field characters (\f). (CVE-2018-12558)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to 1.912, fixes CVE-2015-7686 and CVE-2018-12558.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for perl-Email-Address to version 1.912 fixes the following issue :

Security issue fixed :

  - CVE-2018-12558: Fixed a vulnerability which could allow     Denial of Service in perl module Email::Address     (bsc#1098368).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
424346	Alpine: multiple perl-email-address packages: security update to 1.912-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
424346	Alpine: multiple perl-email-address packages: security update to 1.912-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
222077	Linux Distros 未修補弱點：CVE-2018-12558	Nessus	Misc.	2025/3/4	2026/9/2	high
222077	Linux Distros 未修补的漏洞: CVE-2018-12558	Nessus	Misc.	2025/3/4	2026/9/2	high
123661	openSUSE 安全性更新：perl-Email-Address (openSUSE-2019-1114)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
123661	openSUSE 安全更新：perl-Email-Address (openSUSE-2019-1114)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
121238	Fedora 28：perl-Email-Address（2019-8deebad756）	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
121235	Fedora 29：perl-Email-Address（2019-026d5ab23d）	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
123661	openSUSEセキュリティ更新プログラム：perl-Email-Address（openSUSE-2019-1114）	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
222077	Linux Distros のパッチ未適用の脆弱性: CVE-2018-12558	Nessus	Misc.	2025/3/4	2026/9/2	high
140871	EulerOS 2.0 SP3 : perl-Email-Address (EulerOS-SA-2020-2104)	Nessus	Huawei Local Security Checks	2020/9/28	2024/2/19	high
222077	Linux Distros Unpatched Vulnerability : CVE-2018-12558	Nessus	Misc.	2025/3/4	2026/9/2	high
121238	Fedora 28 : perl-Email-Address (2019-8deebad756)	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
121235	Fedora 29 : perl-Email-Address (2019-026d5ab23d)	Nessus	Fedora Local Security Checks	2019/1/18	2024/6/26	high
123661	openSUSE Security Update : perl-Email-Address (openSUSE-2019-1114)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high