CVE-2007-4661
Yüksək
Təsvir
PHP 5.2.3 versiyasındakı string.c faylında yerləşən chunk_split funksiyası, onluq ədədlərlə tam ədəd aritmetikası yerinə yetirilərkən dəqiqlik itkisi səbəbindən tələb olunan bufer ölçüsünü düzgün hesablamır; bu, hücum vektorları və təsiri naməlum olan, ehtimal ki, yığın əsaslı (heap-based) bufer daşmasına səbəb ola bilən bir boşluqdur. QEYD: bu, CVE-2007-2872 üçün tətbiq edilmiş natamam düzəlişin nəticəsidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı84. faiz dərəcəsi2,4%
Məhsul
Php
Dərc4 sen 2007
İlk görülmə4 sen 2007
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətasıCWE-399CWE-399
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php php | 5.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.