Originalbeschreibung
Integer overflow in the 16 bit variable reference counter in PHP 4 allows context-dependent attackers to execute arbitrary code by overflowing this counter, which causes the same variable to be destroyed twice, a related issue to CVE-2007-1286.
Betroffene Software
- PHP = 4.0 exakte Übereinstimmung
Details
- Veröffentlicht
- 2007-03-10
- Zuletzt geändert
- 2025-04-03
- CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Referenzen
- cve.org/CVE-2007-1383
- nvd.nist.gov/vuln/detail/CVE-2007-1383
- secunia.com/advisories/25056
- secunia.com/advisories/24606
- www.php-security.org/MOPB/MOPB-01-2007.html
- www.osvdb.org/32770
- security.gentoo.org/glsa/glsa-200703-21.xml
- www.novell.com/linux/security/advisories/2007_32_php.html
- www.securityfocus.com/bid/22765
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.