CVE-2007-1777
PHP 4 के 4.4.5 से पूर्व के संस्करणों में zip_read_entry फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक ZIP संग्रह के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें 0xffffffff के...
- प्रकाशित
- 30 मार्च 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 4 के 4.4.5 से पूर्व के संस्करणों में zip_read_entry फ़ंक्शन में पूर्णांक अतिप्रवाह (integer overflow) दूरस्थ हमलावरों को एक ZIP संग्रह के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसमें 0xffffffff के लंबाई मान वाली एक प्रविष्टि होती है, जिसे emalloc कॉल में उपयोग से पहले बढ़ा दिया जाता है, जिससे हीप अतिप्रवाह (heap overflow) उत्पन्न होता है।
स्रोत
Stefan Esser · php · 27 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।