CVE-2004-1018
PHP 4.3.10 से पहले के संस्करणों में एकाधिक पूर्णांक हैंडलिंग त्रुटियाँ हमलावरों को safe mode प्रतिबंधों को दरकिनार करने, सेवा अस्वीकृति (denial of service) उत्पन्न करने, या मनमाना कोड निष्पादित करने की अनुमति देती हैं, जो निम्न के...
- प्रकाशित
- 8 दिस॰ 2004
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 4.3.10 से पहले के संस्करणों में एकाधिक पूर्णांक हैंडलिंग त्रुटियाँ हमलावरों को safe mode प्रतिबंधों को दरकिनार करने, सेवा अस्वीकृति (denial of service) उत्पन्न करने, या मनमाना कोड निष्पादित करने की अनुमति देती हैं, जो निम्न के माध्यम से होती हैं: (1) shmop_write फ़ंक्शन को दिया गया ऋणात्मक ऑफसेट मान, (2) pack फ़ंक्शन में "पूर्णांक अतिप्रवाह/अधःप्रवाह" (integer overflow/underflow), या (3) unpack फ़ंक्शन में "पूर्णांक अतिप्रवाह/अधःप्रवाह" (integer overflow/underflow)। नोट: यह समस्या मूल रूप से प्रकाशन से पहले इसके CNA द्वारा अस्वीकृत (REJECT) कर दी गई थी, लेकिन यह निर्णय सक्रिय विवाद में है। आगे की चर्चा के परिणामस्वरूप यह उम्मीदवार भविष्य में महत्वपूर्ण रूप से बदल सकता है।
स्रोत
Stefan Esser · php · 15 दिस॰ 2004
Slythers · php · 15 दिस॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।