CVE-2007-1399
PECL ZIP 1.8.3 और उससे पहले के संस्करणों में zip:// URL रैपर में स्टैक-आधारित बफर ओवरफ्लो, जो PHP 5.2.0 और 5.2.1 के साथ बंडल किया गया है, दूरस्थ हमलावरों को लंबे zip:// URL के माध्यम से मनमाना कोड निष्पादित...
- प्रकाशित
- 10 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PECL ZIP 1.8.3 और उससे पहले के संस्करणों में zip:// URL रैपर में स्टैक-आधारित बफर ओवरफ्लो, जो PHP 5.2.0 और 5.2.1 के साथ बंडल किया गया है, दूरस्थ हमलावरों को लंबे zip:// URL के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि अवतार अपलोड या ब्लॉग पिंगबैक के माध्यम से दूरस्थ PHP इंटरप्रेटर से URL एक्सेस को सक्रिय रूप से ट्रिगर करके प्रदर्शित किया गया है।
स्रोत
Stefan Esser · linux · 9 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।