PHP vor 5.3.7 prüft die Rückgabewerte der Bibliotheksfunktionen malloc, calloc und realloc nicht ordnungsgemäß, was kontextabhängigen Angreifern ermöglicht,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
PHP vor 5.3.7 prüft die Rückgabewerte der Bibliotheksfunktionen malloc, calloc und realloc nicht ordnungsgemäß, was kontextabhängigen Angreifern ermöglicht, eine Denial-of-Service-Situation (NULL-Pointer-Dereferenzierung und Anwendungsabsturz) auszulösen oder einen Pufferüberlauf zu verursachen, indem sie die Möglichkeit ausnutzen, einen beliebigen Wert für ein Funktionsargument bereitzustellen, im Zusammenhang mit (1) ext/curl/interface.c, (2) ext/date/lib/parse_date.c, (3) ext/date/lib/parse_iso_intervals.c, (4) ext/date/lib/parse_tz.c, (5) ext/date/lib/timelib.c, (6) ext/pdo_odbc/pdo_odbc.c, (7) ext/reflection/php_reflection.c, (8) ext/soap/php_sdl.c, (9) ext/xmlrpc/libxmlrpc/base64.c, (10) TSRM/tsrm_win32.c und (11) der strtotime-Funktion.
Maksymilian Arciemowicz · php · 19.08.2011
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.