CVE-2005-1042

Yüksək

Təsvir

PHP-nin 4.3.11 versiyasından əvvəlki versiyalarda exif.c faylındakı exif_process_IFD_TAG funksiyasında baş verən tam ədəd daşması (integer overflow), uzaqdakı hücumçulara mənfi bayt sayına səbəb olan IFD teqi vasitəsilə ixtiyari kodun icrasına şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı91. faiz dərəcəsi4%
MəhsulPhp
Dərc2 may 2005
İlk görülmə2 may 2005

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
php php4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.3.7, 4.3.8, 4.3.9, 4.3.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2005-1042 · Php · Dark Radar