CVE-2007-1890
FreeBSD और संभवतः अन्य प्लेटफार्मों पर PHP 4 (4.4.5 से पहले) तथा PHP 5 (5.2.1 से पहले) में msg_receive फ़ंक्शन में पूर्णांक अधिप्रवाह (integer overflow), संदर्भ-निर्भर हमलावरों को कुछ maxsize मानों के माध्यम...
- प्रकाशित
- 6 अप्रैल 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मार्च 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FreeBSD और संभवतः अन्य प्लेटफार्मों पर PHP 4 (4.4.5 से पहले) तथा PHP 5 (5.2.1 से पहले) में msg_receive फ़ंक्शन में पूर्णांक अधिप्रवाह (integer overflow), संदर्भ-निर्भर हमलावरों को कुछ maxsize मानों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि 0xffffffff द्वारा प्रदर्शित किया गया है।
स्रोत
1Stefan Esser · php · 31 मार्च 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।