CVE-2007-1413

Yüksək

Təsvir

PHP 5.2.3 və daha əvvəlki versiyalarda, o cümlədən PHP 4.4.6 və ehtimal ki, digər PHP 4 versiyalarında olan snmp genişlənməsinin snmpget funksiyasında bufer daşması, kontekstdən asılı hücumçulara üçüncü arqumentdəki (obyekt ID) uzun dəyər vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı96. faiz dərəcəsi11,2%

Məhsul

Php

Dərc12 mar 2007

İlk görülmə12 mar 2007

Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
php php	v ≤ 5.2.3, 4.4.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.