CVE-2011-3182: لا يتحقق PHP قبل الإصدار 5.3.7 بشكل صحيح من القيم المُرجَعة من دوال المكتبة malloc وcalloc وrealloc، مما يسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض... | Kitploit

CVE-2011-3182

متوسطتم النشر

لا يتحقق PHP قبل الإصدار 5.3.7 بشكل صحيح من القيم المُرجَعة من دوال المكتبة malloc وcalloc وrealloc، مما يسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض...

تم النشر: 25‏/08‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 19‏/08‏/2011

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

19.2‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا يتحقق PHP قبل الإصدار 5.3.7 بشكل صحيح من القيم المُرجَعة من دوال المكتبة malloc وcalloc وrealloc، مما يسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة (إلغاء مرجعية مؤشر فارغ وانهيار التطبيق) أو إحداث تجاوز في سعة المخزن المؤقت عبر استغلال القدرة على توفير قيمة عشوائية لوسيط دالة، ويتعلق ذلك بـ (1) ext/curl/interface.c، (2) ext/date/lib/parse_date.c، (3) ext/date/lib/parse_iso_intervals.c، (4) ext/date/lib/parse_tz.c، (5) ext/date/lib/timelib.c، (6) ext/pdo_odbc/pdo_odbc.c، (7) ext/reflection/php_reflection.c، (8) ext/soap/php_sdl.c، (9) ext/xmlrpc/libxmlrpc/base64.c، (10) TSRM/tsrm_win32.c، و(11) دالة strtotime.

المصادر

PHP < 5.3.7 - Multiple Null Pointer Dereference Denial of Service Vulnerabilitiesاستغلال
Maksymilian Arciemowicz · php · 19‏/08‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.