CVE-2007-1887
Yüksək
Təsvir
PHP 4-ün 4.4.5 versiyasından əvvəlki və PHP 5-in 5.2.1 versiyasından əvvəlki versiyalarında daxil edilmiş sqlite kitabxanasının sqlite_decode_binary funksiyasında bufer daşması mövcuddur. Bu, kontekstdən asılı hücumçulara in parametrinin boş dəyəri vasitəsilə ixtiyari kodun icrasına imkan verir; bu, sqlite_udf_decode_binary funksiyasının 0x01 simvolu ilə çağırılması ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi4,8%
Məhsul
Php
Dərc6 apr 2007
İlk görülmə6 apr 2007
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- php php4.4.5, 5.2.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 4.0 ≤ v < 4.4.5, 5.0.0 ≤ v < 5.2.3 | 4.4.5, 5.2.3 |
| canonical ubuntu_linux | 6.06, 6.10, 7.04 | — |
| debian debian_linux | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.