CVE-2007-1649
PHP 5.2.1 संदर्भ-निर्भर हमलावरों को S: से शुरू होने वाली एक सीरियलाइज़्ड डेटा इनपुट स्ट्रिंग के साथ कुछ स्क्रिप्ट निष्पादित करके हीप मेमोरी के कुछ हिस्सों को पढ़ने की अनुमति देता है, जो संसाधित किए जा रहे इनपुट बाइट्स की संख्या को ठीक से ट्रैक नहीं...
- प्रकाशित
- 24 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.2.1 संदर्भ-निर्भर हमलावरों को S: से शुरू होने वाली एक सीरियलाइज़्ड डेटा इनपुट स्ट्रिंग के साथ कुछ स्क्रिप्ट निष्पादित करके हीप मेमोरी के कुछ हिस्सों को पढ़ने की अनुमति देता है, जो संसाधित किए जा रहे इनपुट बाइट्स की संख्या को ठीक से ट्रैक नहीं करता है।
स्रोत
Stefan Esser · multiple · 23 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।