CVE-2015-8617
Zend/zend_execute_API.c में zend_throw_or_error फ़ंक्शन में प्रारूप स्ट्रिंग भेद्यता, PHP 7.x में 7.0.1 से पहले, दूरस्थ हमलावरों को एक स्ट्रिंग में प्रारूप स्ट्रिंग निर्दिष्टकर्ताओं के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती...
- प्रकाशित
- 19 जन॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 दिस॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Zend/zend_execute_API.c में zend_throw_or_error फ़ंक्शन में प्रारूप स्ट्रिंग भेद्यता, PHP 7.x में 7.0.1 से पहले, दूरस्थ हमलावरों को एक स्ट्रिंग में प्रारूप स्ट्रिंग निर्दिष्टकर्ताओं के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है, जिसे वर्ग नाम के रूप में गलत उपयोग किया जाता है, जिससे गलत त्रुटि प्रबंधन होता है।
स्रोत
- PHP 7.0.0 - Format Stringएक्सप्लॉइट
Andrew Kramer · multiple · 23 दिस॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।