5.1

CVE-2011-2939

Exploit
Off-by-one error in the decode_xs function in Unicode/Unicode.xs in the Encode module before 2.44, as used in Perl before 5.15.6, might allow context-dependent attackers to cause a denial of service (memory corruption) via a crafted Unicode string, which triggers a heap-based buffer overflow.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Dan Kogai ≫ Encode Module Version <= 2.43
Dan Kogai ≫ Encode Module Version 0.93
Dan Kogai ≫ Encode Module Version 0.94
Dan Kogai ≫ Encode Module Version 0.95
Dan Kogai ≫ Encode Module Version 0.96
Dan Kogai ≫ Encode Module Version 0.97
Dan Kogai ≫ Encode Module Version 0.98
Dan Kogai ≫ Encode Module Version 0.99
Dan Kogai ≫ Encode Module Version 1.00
Dan Kogai ≫ Encode Module Version 1.01
Dan Kogai ≫ Encode Module Version 1.10
Dan Kogai ≫ Encode Module Version 1.11
Dan Kogai ≫ Encode Module Version 1.20
Dan Kogai ≫ Encode Module Version 1.21
Dan Kogai ≫ Encode Module Version 1.25
Dan Kogai ≫ Encode Module Version 1.26
Dan Kogai ≫ Encode Module Version 1.28
Dan Kogai ≫ Encode Module Version 1.30
Dan Kogai ≫ Encode Module Version 1.31
Dan Kogai ≫ Encode Module Version 1.32
Dan Kogai ≫ Encode Module Version 1.33
Dan Kogai ≫ Encode Module Version 1.34
Dan Kogai ≫ Encode Module Version 1.40
Dan Kogai ≫ Encode Module Version 1.41
Dan Kogai ≫ Encode Module Version 1.42
Dan Kogai ≫ Encode Module Version 1.50
Dan Kogai ≫ Encode Module Version 1.51
Dan Kogai ≫ Encode Module Version 1.52
Dan Kogai ≫ Encode Module Version 1.53
Dan Kogai ≫ Encode Module Version 1.54
Dan Kogai ≫ Encode Module Version 1.55
Dan Kogai ≫ Encode Module Version 1.56
Dan Kogai ≫ Encode Module Version 1.57
Dan Kogai ≫ Encode Module Version 1.58
Dan Kogai ≫ Encode Module Version 1.59
Dan Kogai ≫ Encode Module Version 1.60
Dan Kogai ≫ Encode Module Version 1.61
Dan Kogai ≫ Encode Module Version 1.62
Dan Kogai ≫ Encode Module Version 1.63
Dan Kogai ≫ Encode Module Version 1.64
Dan Kogai ≫ Encode Module Version 1.65
Dan Kogai ≫ Encode Module Version 1.66
Dan Kogai ≫ Encode Module Version 1.67
Dan Kogai ≫ Encode Module Version 1.68
Dan Kogai ≫ Encode Module Version 1.69
Dan Kogai ≫ Encode Module Version 1.70
Dan Kogai ≫ Encode Module Version 1.71
Dan Kogai ≫ Encode Module Version 1.72
Dan Kogai ≫ Encode Module Version 1.73
Dan Kogai ≫ Encode Module Version 1.74
Dan Kogai ≫ Encode Module Version 1.75
Dan Kogai ≫ Encode Module Version 1.76
Dan Kogai ≫ Encode Module Version 1.77
Dan Kogai ≫ Encode Module Version 1.78
Dan Kogai ≫ Encode Module Version 1.79
Dan Kogai ≫ Encode Module Version 1.80
Dan Kogai ≫ Encode Module Version 1.81
Dan Kogai ≫ Encode Module Version 1.82
Dan Kogai ≫ Encode Module Version 1.83
Dan Kogai ≫ Encode Module Version 1.84
Dan Kogai ≫ Encode Module Version 1.85
Dan Kogai ≫ Encode Module Version 1.86
Dan Kogai ≫ Encode Module Version 1.87
Dan Kogai ≫ Encode Module Version 1.88
Dan Kogai ≫ Encode Module Version 1.89
Dan Kogai ≫ Encode Module Version 1.90
Dan Kogai ≫ Encode Module Version 1.91
Dan Kogai ≫ Encode Module Version 1.92
Dan Kogai ≫ Encode Module Version 1.93
Dan Kogai ≫ Encode Module Version 1.94
Dan Kogai ≫ Encode Module Version 1.95
Dan Kogai ≫ Encode Module Version 1.96
Dan Kogai ≫ Encode Module Version 1.97
Dan Kogai ≫ Encode Module Version 1.98
Dan Kogai ≫ Encode Module Version 1.99
Dan Kogai ≫ Encode Module Version 2.0
Dan Kogai ≫ Encode Module Version 2.01
Dan Kogai ≫ Encode Module Version 2.02
Dan Kogai ≫ Encode Module Version 2.03
Dan Kogai ≫ Encode Module Version 2.04
Dan Kogai ≫ Encode Module Version 2.05
Dan Kogai ≫ Encode Module Version 2.06
Dan Kogai ≫ Encode Module Version 2.07
Dan Kogai ≫ Encode Module Version 2.08
Dan Kogai ≫ Encode Module Version 2.09
Dan Kogai ≫ Encode Module Version 2.10
Dan Kogai ≫ Encode Module Version 2.11
Dan Kogai ≫ Encode Module Version 2.12
Dan Kogai ≫ Encode Module Version 2.13
Dan Kogai ≫ Encode Module Version 2.14
Dan Kogai ≫ Encode Module Version 2.15
Dan Kogai ≫ Encode Module Version 2.16
Dan Kogai ≫ Encode Module Version 2.17
Dan Kogai ≫ Encode Module Version 2.18
Dan Kogai ≫ Encode Module Version 2.19
Dan Kogai ≫ Encode Module Version 2.20
Dan Kogai ≫ Encode Module Version 2.21
Dan Kogai ≫ Encode Module Version 2.22
Dan Kogai ≫ Encode Module Version 2.23
Dan Kogai ≫ Encode Module Version 2.24
Dan Kogai ≫ Encode Module Version 2.25
Dan Kogai ≫ Encode Module Version 2.26
Dan Kogai ≫ Encode Module Version 2.27
Dan Kogai ≫ Encode Module Version 2.28
Dan Kogai ≫ Encode Module Version 2.29
Dan Kogai ≫ Encode Module Version 2.30
Dan Kogai ≫ Encode Module Version 2.31
Dan Kogai ≫ Encode Module Version 2.32
Dan Kogai ≫ Encode Module Version 2.33
Dan Kogai ≫ Encode Module Version 2.34
Dan Kogai ≫ Encode Module Version 2.35
Dan Kogai ≫ Encode Module Version 2.36
Dan Kogai ≫ Encode Module Version 2.37
Dan Kogai ≫ Encode Module Version 2.38
Dan Kogai ≫ Encode Module Version 2.39
Dan Kogai ≫ Encode Module Version 2.40
Dan Kogai ≫ Encode Module Version 2.41
Dan Kogai ≫ Encode Module Version 2.42
Perl ≫ Perl Version <= 5.14.2
Perl ≫ Perl Version 5.8.1
Perl ≫ Perl Version 5.8.2
Perl ≫ Perl Version 5.8.3
Perl ≫ Perl Version 5.8.4
Perl ≫ Perl Version 5.8.5
Perl ≫ Perl Version 5.8.6
Perl ≫ Perl Version 5.8.7
Perl ≫ Perl Version 5.8.8
Perl ≫ Perl Version 5.8.9
Perl ≫ Perl Version 5.8.10
Perl ≫ Perl Version 5.9.2
Perl ≫ Perl Version 5.10
Perl ≫ Perl Version 5.10.0
Perl ≫ Perl Version 5.10.0 Update rc1
Perl ≫ Perl Version 5.10.0 Update rc2
Perl ≫ Perl Version 5.10.1
Perl ≫ Perl Version 5.10.1 Update rc1
Perl ≫ Perl Version 5.10.1 Update rc2
Perl ≫ Perl Version 5.11.0
Perl ≫ Perl Version 5.11.1
Perl ≫ Perl Version 5.11.2
Perl ≫ Perl Version 5.11.3
Perl ≫ Perl Version 5.11.4
Perl ≫ Perl Version 5.11.5
Perl ≫ Perl Version 5.12.0
Perl ≫ Perl Version 5.12.0 Update rc0
Perl ≫ Perl Version 5.12.0 Update rc1
Perl ≫ Perl Version 5.12.0 Update rc2
Perl ≫ Perl Version 5.12.0 Update rc3
Perl ≫ Perl Version 5.12.0 Update rc4
Perl ≫ Perl Version 5.12.0 Update rc5
Perl ≫ Perl Version 5.12.1
Perl ≫ Perl Version 5.12.1 Update rc1
Perl ≫ Perl Version 5.12.1 Update rc2
Perl ≫ Perl Version 5.12.2
Perl ≫ Perl Version 5.12.2 Update rc1
Perl ≫ Perl Version 5.12.3
Perl ≫ Perl Version 5.12.3 Update rc1
Perl ≫ Perl Version 5.12.3 Update rc2
Perl ≫ Perl Version 5.12.3 Update rc3
Perl ≫ Perl Version 5.13.0
Perl ≫ Perl Version 5.13.1
Perl ≫ Perl Version 5.13.2
Perl ≫ Perl Version 5.13.3
Perl ≫ Perl Version 5.13.4
Perl ≫ Perl Version 5.13.5
Perl ≫ Perl Version 5.13.6
Perl ≫ Perl Version 5.13.7
Perl ≫ Perl Version 5.13.8
Perl ≫ Perl Version 5.13.9
Perl ≫ Perl Version 5.13.10
Perl ≫ Perl Version 5.13.11
Perl ≫ Perl Version 5.14.0
Perl ≫ Perl Version 5.14.0 Update rc1
Perl ≫ Perl Version 5.14.0 Update rc2
Perl ≫ Perl Version 5.14.0 Update rc3
Perl ≫ Perl Version 5.14.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.65% 0.837
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.1 4.9 6.4
AV:N/AC:H/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/55314
http://cpansearch.perl.org/src/FLORA/perl-5.14.2/pod/perldelta.pod
http://perl5.git.perl.org/perl.git/commitdiff/e46d973584785af1f445c4dedbee4243419cb860#patch5
Patch
Exploit
http://search.cpan.org/~flora/perl-5.14.2/pod/perldelta.pod#Encode_decode_xs_n-byte_heap-overflow_%28CVE-2011-2939%29
http://secunia.com/advisories/46172
http://secunia.com/advisories/46989
http://secunia.com/advisories/51457
http://www.mandriva.com/security/advisories?name=MDVSA-2012:008
http://www.openwall.com/lists/oss-security/2011/08/18/8
http://www.openwall.com/lists/oss-security/2011/08/19/17
Patch
http://www.redhat.com/support/errata/RHSA-2011-1424.html
http://www.securityfocus.com/bid/49858
http://www.ubuntu.com/usn/USN-1643-1
https://bugzilla.redhat.com/show_bug.cgi?id=731246
Patch