CVE-2010-2094: Множественные уязвимости форматной строки в расширении phar в PHP 5.3 до 5.3.2 позволяют зависящим от контекста злоумышленникам получать конфиденциальную... | Kitploit

CVE-2010-2094

СреднийОпубликовано

Множественные уязвимости форматной строки в расширении phar в PHP 5.3 до 5.3.2 позволяют зависящим от контекста злоумышленникам получать конфиденциальную...

Опубликовано: 27 мая 2010 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 14 мая 2010 г.

Первичный CVSS

6,8/ 10Средний

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

12,7 %

Средний · следующие 30 дней

Процентиль: 96,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Множественные уязвимости форматной строки в расширении phar в PHP 5.3 до 5.3.2 позволяют зависящим от контекста злоумышленникам получать конфиденциальную информацию (содержимое памяти) и, возможно, выполнять произвольный код с помощью специально созданного URI phar://, который некорректно обрабатывается функциями (1) phar_stream_flush, (2) phar_wrapper_unlink, (3) phar_parse_url или (4) phar_wrapper_open_url в ext/phar/stream.c; а также функцией (5) phar_wrapper_open_dir в ext/phar/dirstream.c, что вызывает ошибки в функции php_stream_wrapper_log_error.

Источники

PHP 5.3.x < 5.3.2 - 'ext/phar/stream.c' / 'ext/phar/dirstream.c' Multiple Format String VulnerabilitiesЭксплойт
Stefan Esser · php · 14 мая 2010 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.