CVE-2007-4528
PHP 5.0.5 में Foreign Function Interface (ffi) एक्सटेंशन safe_mode प्रतिबंधों का पालन नहीं करता, जिससे संदर्भ-निर्भर हमलावर किसी मनमानी DLL को लोड करके और किसी फ़ंक्शन को कॉल करके मनमाना कोड निष्पादित कर...
- प्रकाशित
- 25 अग॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 अग॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.0.5 में Foreign Function Interface (ffi) एक्सटेंशन safe_mode प्रतिबंधों का पालन नहीं करता, जिससे संदर्भ-निर्भर हमलावर किसी मनमानी DLL को लोड करके और किसी फ़ंक्शन को कॉल करके मनमाना कोड निष्पादित कर सकते हैं, जैसा कि kernel32.dll और WinExec फ़ंक्शन द्वारा प्रदर्शित किया गया है। NOTE: यह मुद्दा अधिकांश संदर्भों में विशेषाधिकार सीमाओं को पार नहीं करता है, इसलिए संभवतः इसे CVE में शामिल नहीं किया जाना चाहिए।
स्रोत
NetJackal · windows · 23 अग॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।