CVE-2009-2626: Функция zend_restore_ini_entry_cb в файле zend_ini.c в PHP 5.3.0, 5.2.10 и более ранних версиях позволяет атакующим, действующим в определённом контексте,... | Kitploit

CVE-2009-2626

СреднийОпубликовано

Функция zend_restore_ini_entry_cb в файле zend_ini.c в PHP 5.3.0, 5.2.10 и более ранних версиях позволяет атакующим, действующим в определённом контексте,...

Опубликовано: 1 дек. 2009 г.
Обновлено: 16 сент. 2024 г.
Назначение CNA: certcc
Наблюдены доказательства: 10 авг. 2009 г.

Первичный CVSS

6,4/ 10Средний

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:P

Оценка вероятности EPSS

8,3 %

Низкий · следующие 30 дней

Процентиль: 94,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Функция zend_restore_ini_entry_cb в файле zend_ini.c в PHP 5.3.0, 5.2.10 и более ранних версиях позволяет атакующим, действующим в определённом контексте, получать конфиденциальную информацию (содержимое памяти) и вызывать сбой PHP с помощью функции ini_set для объявления переменной, а затем функции ini_restore для её восстановления.

Источники

PHP 5.2.10/5.3.0 - 'ini_restore()' Memory Information DisclosureЭксплойт
Maksymilian Arciemowicz · php · 3 дек. 2009 г.
PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (1)Эксплойт
Maksymilian Arciemowicz · php · 10 авг. 2009 г.
PHP 5.2.10/5.3 - 'ini_restore()' Memory Information Disclosure (2)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.