CVE-2007-0908
Orta
Açıklama
PHP 5'in 5.2.1 öncesi ve PHP 4'ün 4.4.5 öncesi sürümlerindeki wddx uzantısında bulunan WDDX deserializer, sayısal bir anahtar için key_length değişkenini düzgün şekilde başlatmamaktadır; bu durum, bağlama bağlı saldırganların, sayısal bir değişkenden önce dize isimli bir değişken içeren bir wddxPacket öğesi aracılığıyla yığın belleğini okumasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
Ürün
Php
Yayın13 Şub 2007
İlk görülme13 Şub 2007
Nasıl düzeltilir
Güncelleyin
- php php4.4.5, 5.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 4.0.0 ≤ v < 4.4.5, 5.0.0 ≤ v < 5.2.1, 4.0 | 4.4.5, 5.2.1 |
| canonical ubuntu_linux | 5.10, 6.06, 6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.