CVE-2009-2626

MoyenPublié

La fonction zend_restore_ini_entry_cb dans zend_ini.c de PHP 5.3.0, 5.2.10 et versions antérieures permet à des attaquants dépendant du contexte d'obtenir...

Publié: 1 déc. 2009
Mise à jour: 16 sept. 2024
Attribution de CNA: certcc
Preuve observée: 10 août 2009

CVSS primaire

6,4/ 10Moyen

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:P

Estimation de probabilité EPSS

8,3 %

Faible · 30 prochains jours

Percentile: 94,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

La fonction zend_restore_ini_entry_cb dans zend_ini.c de PHP 5.3.0, 5.2.10 et versions antérieures permet à des attaquants dépendant du contexte d'obtenir des informations sensibles (contenu de la mémoire) et de provoquer un crash de PHP en utilisant la fonction ini_set pour déclarer une variable, puis en utilisant la fonction ini_restore pour restaurer la variable.

Sources

PHP 5.2.10/5.3.0 - 'ini_restore()' Memory Information DisclosureExploit
Maksymilian Arciemowicz · php · 3 déc. 2009
PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (1)Exploit
Maksymilian Arciemowicz · php · 10 août 2009
PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (2)

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.