CVE-2010-1866

गंभीरप्रकाशित

प्रकाशित: 7 मई 2010
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 2 मई 2010

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

6.7%

कम · अगले 30 दिन

प्रतिशत: 93.9%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHP 5.3 से 5.3.2 में dechunk फ़िल्टर, HTTP chunked encoding स्ट्रीम को डिकोड करते समय, संदर्भ-निर्भर हमलावरों को नकारात्मक chunk आकार के माध्यम से सेवा से वंचित (क्रैश) करने और संभवतः मेमोरी भ्रष्टाचार उत्पन्न करने की अनुमति देता है, जो signed तुलना को बायपास करता है, जो chunk आकार डिकोडर में integer overflow से संबंधित है।

स्रोत

PHP 5.3 - 'PHP_dechunk()' HTTP Chunked Encoding Integer Overflowएक्सप्लॉइट
Stefan Esser · php · 2 मई 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

जिम्मेदारीपूर्ण उपयोग