5.1

CVE-2011-2939

Exploit

Off-by-one error in the decode_xs function in Unicode/Unicode.xs in the Encode module before 2.44, as used in Perl before 5.15.6, might allow context-dependent attackers to cause a denial of service (memory corruption) via a crafted Unicode string, which triggers a heap-based buffer overflow.

Data is provided by the National Vulnerability Database (NVD)
Dan KogaiEncode Module Version <= 2.43
Dan KogaiEncode Module Version0.93
Dan KogaiEncode Module Version0.94
Dan KogaiEncode Module Version0.95
Dan KogaiEncode Module Version0.96
Dan KogaiEncode Module Version0.97
Dan KogaiEncode Module Version0.98
Dan KogaiEncode Module Version0.99
Dan KogaiEncode Module Version1.00
Dan KogaiEncode Module Version1.01
Dan KogaiEncode Module Version1.10
Dan KogaiEncode Module Version1.11
Dan KogaiEncode Module Version1.20
Dan KogaiEncode Module Version1.21
Dan KogaiEncode Module Version1.25
Dan KogaiEncode Module Version1.26
Dan KogaiEncode Module Version1.28
Dan KogaiEncode Module Version1.30
Dan KogaiEncode Module Version1.31
Dan KogaiEncode Module Version1.32
Dan KogaiEncode Module Version1.33
Dan KogaiEncode Module Version1.34
Dan KogaiEncode Module Version1.40
Dan KogaiEncode Module Version1.41
Dan KogaiEncode Module Version1.42
Dan KogaiEncode Module Version1.50
Dan KogaiEncode Module Version1.51
Dan KogaiEncode Module Version1.52
Dan KogaiEncode Module Version1.53
Dan KogaiEncode Module Version1.54
Dan KogaiEncode Module Version1.55
Dan KogaiEncode Module Version1.56
Dan KogaiEncode Module Version1.57
Dan KogaiEncode Module Version1.58
Dan KogaiEncode Module Version1.59
Dan KogaiEncode Module Version1.60
Dan KogaiEncode Module Version1.61
Dan KogaiEncode Module Version1.62
Dan KogaiEncode Module Version1.63
Dan KogaiEncode Module Version1.64
Dan KogaiEncode Module Version1.65
Dan KogaiEncode Module Version1.66
Dan KogaiEncode Module Version1.67
Dan KogaiEncode Module Version1.68
Dan KogaiEncode Module Version1.69
Dan KogaiEncode Module Version1.70
Dan KogaiEncode Module Version1.71
Dan KogaiEncode Module Version1.72
Dan KogaiEncode Module Version1.73
Dan KogaiEncode Module Version1.74
Dan KogaiEncode Module Version1.75
Dan KogaiEncode Module Version1.76
Dan KogaiEncode Module Version1.77
Dan KogaiEncode Module Version1.78
Dan KogaiEncode Module Version1.79
Dan KogaiEncode Module Version1.80
Dan KogaiEncode Module Version1.81
Dan KogaiEncode Module Version1.82
Dan KogaiEncode Module Version1.83
Dan KogaiEncode Module Version1.84
Dan KogaiEncode Module Version1.85
Dan KogaiEncode Module Version1.86
Dan KogaiEncode Module Version1.87
Dan KogaiEncode Module Version1.88
Dan KogaiEncode Module Version1.89
Dan KogaiEncode Module Version1.90
Dan KogaiEncode Module Version1.91
Dan KogaiEncode Module Version1.92
Dan KogaiEncode Module Version1.93
Dan KogaiEncode Module Version1.94
Dan KogaiEncode Module Version1.95
Dan KogaiEncode Module Version1.96
Dan KogaiEncode Module Version1.97
Dan KogaiEncode Module Version1.98
Dan KogaiEncode Module Version1.99
Dan KogaiEncode Module Version2.0
Dan KogaiEncode Module Version2.01
Dan KogaiEncode Module Version2.02
Dan KogaiEncode Module Version2.03
Dan KogaiEncode Module Version2.04
Dan KogaiEncode Module Version2.05
Dan KogaiEncode Module Version2.06
Dan KogaiEncode Module Version2.07
Dan KogaiEncode Module Version2.08
Dan KogaiEncode Module Version2.09
Dan KogaiEncode Module Version2.10
Dan KogaiEncode Module Version2.11
Dan KogaiEncode Module Version2.12
Dan KogaiEncode Module Version2.13
Dan KogaiEncode Module Version2.14
Dan KogaiEncode Module Version2.15
Dan KogaiEncode Module Version2.16
Dan KogaiEncode Module Version2.17
Dan KogaiEncode Module Version2.18
Dan KogaiEncode Module Version2.19
Dan KogaiEncode Module Version2.20
Dan KogaiEncode Module Version2.21
Dan KogaiEncode Module Version2.22
Dan KogaiEncode Module Version2.23
Dan KogaiEncode Module Version2.24
Dan KogaiEncode Module Version2.25
Dan KogaiEncode Module Version2.26
Dan KogaiEncode Module Version2.27
Dan KogaiEncode Module Version2.28
Dan KogaiEncode Module Version2.29
Dan KogaiEncode Module Version2.30
Dan KogaiEncode Module Version2.31
Dan KogaiEncode Module Version2.32
Dan KogaiEncode Module Version2.33
Dan KogaiEncode Module Version2.34
Dan KogaiEncode Module Version2.35
Dan KogaiEncode Module Version2.36
Dan KogaiEncode Module Version2.37
Dan KogaiEncode Module Version2.38
Dan KogaiEncode Module Version2.39
Dan KogaiEncode Module Version2.40
Dan KogaiEncode Module Version2.41
Dan KogaiEncode Module Version2.42
PerlPerl Version <= 5.14.2
PerlPerl Version5.8.1
PerlPerl Version5.8.2
PerlPerl Version5.8.3
PerlPerl Version5.8.4
PerlPerl Version5.8.5
PerlPerl Version5.8.6
PerlPerl Version5.8.7
PerlPerl Version5.8.8
PerlPerl Version5.8.9
PerlPerl Version5.8.10
PerlPerl Version5.9.2
PerlPerl Version5.10
PerlPerl Version5.10.0
PerlPerl Version5.10.0 Updaterc1
PerlPerl Version5.10.0 Updaterc2
PerlPerl Version5.10.1
PerlPerl Version5.10.1 Updaterc1
PerlPerl Version5.10.1 Updaterc2
PerlPerl Version5.11.0
PerlPerl Version5.11.1
PerlPerl Version5.11.2
PerlPerl Version5.11.3
PerlPerl Version5.11.4
PerlPerl Version5.11.5
PerlPerl Version5.12.0
PerlPerl Version5.12.0 Updaterc0
PerlPerl Version5.12.0 Updaterc1
PerlPerl Version5.12.0 Updaterc2
PerlPerl Version5.12.0 Updaterc3
PerlPerl Version5.12.0 Updaterc4
PerlPerl Version5.12.0 Updaterc5
PerlPerl Version5.12.1
PerlPerl Version5.12.1 Updaterc1
PerlPerl Version5.12.1 Updaterc2
PerlPerl Version5.12.2
PerlPerl Version5.12.2 Updaterc1
PerlPerl Version5.12.3
PerlPerl Version5.12.3 Updaterc1
PerlPerl Version5.12.3 Updaterc2
PerlPerl Version5.12.3 Updaterc3
PerlPerl Version5.13.0
PerlPerl Version5.13.1
PerlPerl Version5.13.2
PerlPerl Version5.13.3
PerlPerl Version5.13.4
PerlPerl Version5.13.5
PerlPerl Version5.13.6
PerlPerl Version5.13.7
PerlPerl Version5.13.8
PerlPerl Version5.13.9
PerlPerl Version5.13.10
PerlPerl Version5.13.11
PerlPerl Version5.14.0
PerlPerl Version5.14.0 Updaterc1
PerlPerl Version5.14.0 Updaterc2
PerlPerl Version5.14.0 Updaterc3
PerlPerl Version5.14.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 6.57% 0.908
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 5.1 4.9 6.4
AV:N/AC:H/Au:N/C:P/I:P/A:P