CVE-2011-3182

中已发布

PHP 5.3.7 之前的版本未正确检查 malloc、calloc 和 realloc 库函数的返回值，这使上下文相关的攻击者能够利用为函数参数提供任意值的能力，造成拒绝服务（NULL 指针解引用和应用程序崩溃）或触发缓冲区溢出，涉及 (1) ext/curl/interface.c、(2)...

已发布: 2011年8月25日
已更新: 2024年8月6日
分配 CNA: redhat
观察到的证据: 2011年8月19日

初级CVSS

5.0/ 10中

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS概率估计

19.2%

中 · 未来 30 天

百分位: 97.3%
型号日期: 2026年10月11日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

PHP 5.3.7 之前的版本未正确检查 malloc、calloc 和 realloc 库函数的返回值，这使上下文相关的攻击者能够利用为函数参数提供任意值的能力，造成拒绝服务（NULL 指针解引用和应用程序崩溃）或触发缓冲区溢出，涉及 (1) ext/curl/interface.c、(2) ext/date/lib/parse_date.c、(3) ext/date/lib/parse_iso_intervals.c、(4) ext/date/lib/parse_tz.c、(5) ext/date/lib/timelib.c、(6) ext/pdo_odbc/pdo_odbc.c、(7) ext/reflection/php_reflection.c、(8) ext/soap/php_sdl.c、(9) ext/xmlrpc/libxmlrpc/base64.c、(10) TSRM/tsrm_win32.c 以及 (11) strtotime 函数。

来源

PHP < 5.3.7 - Multiple Null Pointer Dereference Denial of Service Vulnerabilities漏洞利用
Maksymilian Arciemowicz · php · 2011年8月19日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。