CVE-2007-2872
PHP 5 (5.2.3 से पहले) और PHP 4 (4.4.8 से पहले) में chunk_split फ़ंक्शन में एकाधिक पूर्णांक अतिप्रवाह दूरस्थ हमलावरों को (1) chunks, (2) srclen, और (3) chunklen तर्कों के माध्यम से सेवा अस्वीकार (क्रैश)...
- प्रकाशित
- 4 जून 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 31 मई 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5 (5.2.3 से पहले) और PHP 4 (4.4.8 से पहले) में chunk_split फ़ंक्शन में एकाधिक पूर्णांक अतिप्रवाह दूरस्थ हमलावरों को (1) chunks, (2) srclen, और (3) chunklen तर्कों के माध्यम से सेवा अस्वीकार (क्रैश) उत्पन्न करने या मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
1Gerhard Wagner · php · 31 मई 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।