CVE-2011-4153

मध्यमप्रकाशित

प्रकाशित: 18 जन॰ 2012
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 14 जन॰ 2012

प्राथमिक सीवीएसएस

5.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

11.8%

मध्यम · अगले 30 दिन

प्रतिशत: 95.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

PHP 5.3.8 हमेशा zend_strndup फ़ंक्शन के रिटर्न मान की जाँच नहीं करता है, जो दूरस्थ हमलावरों को गैर-भरोसेमंद स्ट्रिंग डेटा पर strndup ऑपरेशन करने वाले एप्लिकेशन में क्राफ्ट किए गए इनपुट के माध्यम से सेवा से वंचित (NULL पॉइंटर डीरेफ़रेंस और एप्लिकेशन क्रैश) करने की अनुमति दे सकता है, जैसा कि zend_builtin_functions.c में define फ़ंक्शन, और ext/soap/php_sdl.c, ext/standard/syslog.c, ext/standard/browscap.c, ext/oci8/oci8.c, ext/com_dotnet/com_typeinfo.c, तथा main/php_open_temporary_file.c में अनिर्दिष्ट फ़ंक्शनों द्वारा प्रदर्शित किया गया है।

स्रोत

PHP 5.3.8 - Multiple Vulnerabilitiesएक्सप्लॉइट
Maksymilian Arciemowicz · multiple · 14 जन॰ 2012

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।