5

CVE-2011-1487

Exploit

The (1) lc, (2) lcfirst, (3) uc, and (4) ucfirst functions in Perl 5.10.x, 5.11.x, and 5.12.x through 5.12.3, and 5.13.x through 5.13.11, do not apply the taint attribute to the return value upon processing tainted input, which might allow context-dependent attackers to bypass the taint protection mechanism via a crafted string.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Perl ≫ Perl Version5.10.0
Perl ≫ Perl Version5.10.0 Updaterc1
Perl ≫ Perl Version5.10.0 Updaterc2
Perl ≫ Perl Version5.10.1
Perl ≫ Perl Version5.10.1 Updaterc1
Perl ≫ Perl Version5.10.1 Updaterc2
Perl ≫ Perl Version5.13.0
Perl ≫ Perl Version5.13.1
Perl ≫ Perl Version5.13.2
Perl ≫ Perl Version5.13.3
Perl ≫ Perl Version5.13.4
Perl ≫ Perl Version5.13.5
Perl ≫ Perl Version5.13.6
Perl ≫ Perl Version5.13.7
Perl ≫ Perl Version5.13.8
Perl ≫ Perl Version5.13.9
Perl ≫ Perl Version5.13.10
Perl ≫ Perl Version5.13.11
Perl ≫ Perl Version5.11.0
Perl ≫ Perl Version5.11.1
Perl ≫ Perl Version5.11.2
Perl ≫ Perl Version5.11.3
Perl ≫ Perl Version5.11.4
Perl ≫ Perl Version5.11.5
Perl ≫ Perl Version5.12.0
Perl ≫ Perl Version5.12.0 Updaterc0
Perl ≫ Perl Version5.12.0 Updaterc1
Perl ≫ Perl Version5.12.0 Updaterc2
Perl ≫ Perl Version5.12.0 Updaterc3
Perl ≫ Perl Version5.12.0 Updaterc4
Perl ≫ Perl Version5.12.0 Updaterc5
Perl ≫ Perl Version5.12.1
Perl ≫ Perl Version5.12.1 Updaterc1
Perl ≫ Perl Version5.12.1 Updaterc2
Perl ≫ Perl Version5.12.2
Perl ≫ Perl Version5.12.2 Updaterc1
Perl ≫ Perl Version5.12.3
Perl ≫ Perl Version5.12.3 Updaterc1
Perl ≫ Perl Version5.12.3 Updaterc2
Perl ≫ Perl Version5.12.3 Updaterc3
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.5% 0.887
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:P/A:N