CVE catalog

CVE-2011-1487

perl: CVE-2011-1487

[CVE catalog]

Severity
Low
Published
Source
[NVD] · [CVE record]
EPSS
10.58% · Oct 25, 2026

The (1) lc, (2) lcfirst, (3) uc, and (4) ucfirst functions in Perl 5.10.x, 5.11.x, and 5.12.x through 5.12.3, and 5.13.x through 5.13.11, do not apply the taint attribute to the return value upon processing tainted input, which might allow context-dependent attackers to bypass the taint protection mechanism via a crafted string.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianperlsid5.42.3-1fixed
Debianperlforky5.42.3-1fixed
Debianperltrixie5.40.1-6+deb13u1fixed
Debianperlbookworm5.36.0-7+deb12u3fixed
Debianperlbookworm-security5.36.0-7+deb12u4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianperlsourcesid5.10.1-20unimportantNot reported[622817]
Debianperlsourceforky5.10.1-20unimportantNot reported[622817]
Debianperlsourcetrixie5.10.1-20unimportantNot reported[622817]
Debianperlsourcebookworm5.10.1-20unimportantNot reported[622817]

[Debian bug #622817]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libperl5.36]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [libperl-dev]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl]Fixed
    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-base]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-debug]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · amd64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · arm64 · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-doc]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

  • [perl-modules-5.36]Fixed

    Source package: [perl]

    Details (4)

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u3 · all · bookworm

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

    • 5.36.0-7+deb12u2 · all · bookworm-security

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · bookworm; dsa · perl · debian · 12

[Debian 13 (Trixie)]

  • [libperl5.40]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [libperl-dev]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [perl]Fixed
    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [perl-base]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [perl-debug]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · amd64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · arm64 · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [perl-doc]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

  • [perl-modules-5.40]Fixed

    Source package: [perl]

    Details (2)

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

    • 5.40.1-6 · all · trixie

      Fixed · Fixed: 5.10.1-20

      dsa · perl · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]