CVE-2010-2094
Diverse vulnerabilità di format string nell'estensione phar in PHP 5.3 precedente alla 5.3.2 consentono ad attaccanti dipendenti dal contesto di ottenere...
- Pubblicato
- 27 mag 2010
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 14 mag 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
- Percentile
- 96,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Diverse vulnerabilità di format string nell'estensione phar in PHP 5.3 precedente alla 5.3.2 consentono ad attaccanti dipendenti dal contesto di ottenere informazioni sensibili (contenuti della memoria) e possibilmente eseguire codice arbitrario tramite un URI phar:// appositamente costruito che non viene gestito correttamente dalle funzioni (1) phar_stream_flush, (2) phar_wrapper_unlink, (3) phar_parse_url, o (4) phar_wrapper_open_url in ext/phar/stream.c; e dalla funzione (5) phar_wrapper_open_dir in ext/phar/dirstream.c, che innesca errori nella funzione php_stream_wrapper_log_error.
Fonti
1Stefan Esser · php · 14 mag 2010
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.