CVE-2018-25107

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2018-25107
The Crypt::Random::Source package before 0.13 for Perl has a fallback to the built-in rand() function, which is not a secure source of random bits.

7.5 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 3.6

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://github.com/karenetheridge/Crypt-Random-Source/pull/3
https://metacpan.org/release/ETHER/Crypt-Random-Source-0.13/changes
Configurations

No configuration.

History

15 Apr 2026, 00:35

Type Values Removed Values Added
Summary (es) El paquete Crypt::Random::Source anterior a 0.13 para Perl tiene como alternativa la función rand() incorporada, que no es una fuente segura de bits aleatorios. (es) El paquete Crypt::Random::Source anterior a 0.13 para Perl tiene un mecanismo de reserva a la función rand() incorporada, la cual no es una fuente segura de bits aleatorios.

31 Dec 2024, 19:15

Type Values Removed Values Added
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.5
Summary
  • (es) El paquete Crypt::Random::Source anterior a 0.13 para Perl tiene como alternativa la función rand() incorporada, que no es una fuente segura de bits aleatorios.

29 Dec 2024, 07:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-12-29 07:15

Updated : 2026-04-15 00:35

NVD link : CVE-2018-25107

Mitre link : CVE-2018-25107

CVE.ORG link : CVE-2018-25107

JSON object : View

Products Affected

No product.

CWE
CWE-338

Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)