CVE-2011-3182
PHP vor 5.3.7 prüft die Rückgabewerte der Bibliotheksfunktionen malloc, calloc und realloc nicht ordnungsgemäß, was kontextabhängigen Angreifern ermöglicht,...
- Veröffentlicht
- 25.08.2011
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 19.08.2011
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PMittel · nächste 30 Tage
- Perzentil
- 97,3 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
PHP vor 5.3.7 prüft die Rückgabewerte der Bibliotheksfunktionen malloc, calloc und realloc nicht ordnungsgemäß, was kontextabhängigen Angreifern ermöglicht, eine Denial-of-Service-Situation (NULL-Pointer-Dereferenzierung und Anwendungsabsturz) auszulösen oder einen Pufferüberlauf zu verursachen, indem sie die Möglichkeit ausnutzen, einen beliebigen Wert für ein Funktionsargument bereitzustellen, im Zusammenhang mit (1) ext/curl/interface.c, (2) ext/date/lib/parse_date.c, (3) ext/date/lib/parse_iso_intervals.c, (4) ext/date/lib/parse_tz.c, (5) ext/date/lib/timelib.c, (6) ext/pdo_odbc/pdo_odbc.c, (7) ext/reflection/php_reflection.c, (8) ext/soap/php_sdl.c, (9) ext/xmlrpc/libxmlrpc/base64.c, (10) TSRM/tsrm_win32.c und (11) der strtotime-Funktion.
Quellen
Maksymilian Arciemowicz · php · 19.08.2011
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.