CVE-2006-0097
Yüksək
Təsvir
Windows üçün PHP 4.3.10 və 4.4.3 versiyasından əvvəlki 4.4.x versiyalarında libmysql.c faylındakı create_named_pipe funksiyasında stek əsaslı bufer daşması mövcuddur. Bu, hücumçulara mysql_connect funksiyasının host arqumentində uzun adlandırılmış boru (named pipe) dəyişəni ilə nümayiş etdirildiyi kimi, uzun (1) arg_host və ya (2) arg_unix_socket arqumenti vasitəsilə ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı96. faiz dərəcəsi12,2%
Məhsul
Php
Dərc6 yan 2006
İlk görülmə6 yan 2006
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 4.3.10, 4.4.0, 4.4.1, 4.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.