CVE-2011-2939 in Perl

Riassunto

di VulDB • 27/06/2026

Un errore off-by-one nella funzione decode_xs di Unicode/Unicode.xs nel modulo Encode prima della versione 2.44, come utilizzato in Perl prima della versione 5.15.6, potrebbe consentire ad attaccanti con contesto dipendente di causare un denial of service (corruzione della memoria) tramite una stringa Unicode manipolata ad hoc, che attiva un heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/07/2011
• Divulgazione: 13/01/2012
• Moderazione: accettato
• Voce: VDB-59922
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02653
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2939
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2939/