CVE-2007-1711
PHP 4.4.5 और 4.4.6 में unserializer में डबल-फ्री भेद्यता, संदर्भ-निर्भर हमलावरों को (1) GLOBALS सरणी या (2) _SESSION में सत्र डेटा की ओर इशारा करने वाले चरों को अधिलेखित करके मनमाना कोड निष्पादित करने की अनुमति...
- प्रकाशित
- 27 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 4.4.5 और 4.4.6 में unserializer में डबल-फ्री भेद्यता, संदर्भ-निर्भर हमलावरों को (1) GLOBALS सरणी या (2) _SESSION में सत्र डेटा की ओर इशारा करने वाले चरों को अधिलेखित करके मनमाना कोड निष्पादित करने की अनुमति देती है। नोट: यह समस्या CVE-2007-1701 (MOPB-31-2007) को पैच करने का प्रयास करते समय पेश की गई थी।
स्रोत
Stefan Esser · linux · 27 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।