Il gestore di serializzazione php_binary nell'estensione di sessione in PHP precedente alla versione 4.4.5, e nella serie 5.x precedente alla 5.2.1,...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Il gestore di serializzazione php_binary nell'estensione di sessione in PHP precedente alla versione 4.4.5, e nella serie 5.x precedente alla 5.2.1, consente ad attaccanti dipendenti dal contesto di ottenere informazioni sensibili (contenuti della memoria) tramite una voce di variabile serializzata con un valore di lunghezza elevato, che innesca un buffer over-read.
Stefan Esser · multiple · 4 mar 2007
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.