CVE-2012-0789
PHP 5.3.9 से पहले के संस्करणों की टाइमज़ोन कार्यक्षमता में मेमोरी लीक दूरस्थ हमलावरों को कई strtotime फ़ंक्शन कॉल ट्रिगर करके सेवा से वंचित (मेमोरी खपत) करने की अनुमति देता है, जिन्हें php_date_parse_tzfile कैश द्वारा उचित...
- प्रकाशित
- 14 फ़र॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 18 दिस॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHP 5.3.9 से पहले के संस्करणों की टाइमज़ोन कार्यक्षमता में मेमोरी लीक दूरस्थ हमलावरों को कई strtotime फ़ंक्शन कॉल ट्रिगर करके सेवा से वंचित (मेमोरी खपत) करने की अनुमति देता है, जिन्हें php_date_parse_tzfile कैश द्वारा उचित रूप से हैंडल नहीं किए जाते हैं।
स्रोत
1- PHP 5.3.8 - Remote Denial of Serviceएक्सप्लॉइट
anonymous · php · 18 दिस॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।