CVE-2010-4645
strtod.c, PHP 5.2 (5.2.17 से पहले) और 5.3 (5.3.5 से पहले) तथा अन्य उत्पादों में प्रयुक्त zend_strtod फ़ंक्शन, संदर्भ-निर्भर हमलावरों को वैज्ञानिक संकेतन में एक निश्चित फ्लोटिंग-पॉइंट मान के माध्यम से सेवा से वंचित (अनंत...
- प्रकाशित
- 11 जन॰ 2011
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 3 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
strtod.c, PHP 5.2 (5.2.17 से पहले) और 5.3 (5.3.5 से पहले) तथा अन्य उत्पादों में प्रयुक्त zend_strtod फ़ंक्शन, संदर्भ-निर्भर हमलावरों को वैज्ञानिक संकेतन में एक निश्चित फ्लोटिंग-पॉइंट मान के माध्यम से सेवा से वंचित (अनंत लूप) करने की अनुमति देता है, जिसे x87 FPU रजिस्टरों में उचित रूप से संभाला नहीं जाता है, जैसा कि 2.2250738585072011e-308 का उपयोग करके प्रदर्शित किया गया है।
स्रोत
Rick Regan · php · 3 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।