CVE-2007-4659

Yüksək

Təsvir

PHP-nin 5.2.4 versiyasından əvvəlki zend_alter_ini_entry funksiyası memory_limit pozuntusunun səbəb olduğu icra axınının kəsilməsini düzgün şəkildə idarə etmir ki, bu da naməlum təsirlərə və hücum vektorlarına malikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı88. faiz dərəcəsi3,3%
MəhsulPhp
Dərc4 sen 2007
İlk görülmə4 sen 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
php phpv ≤ 5.2.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-4659 · Php · Dark Radar