Originalbeschreibung
The glob function in PHP 5.2.3 allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via an invalid value of the flags parameter, probably related to memory corruption or an invalid read on win32 platforms, and possibly related to lack of initialization for a glob structure.
Betroffene Software
- PHP = 5.2.3 exakte Übereinstimmung
Details
- Veröffentlicht
- 2007-07-17
- Zuletzt geändert
- 2024-08-07
- CVSS-Vektor
AV:N/AC:M/Au:N/C:P/I:P/A:P
Referenzen
- cve.org/CVE-2007-3806
- nvd.nist.gov/vuln/detail/CVE-2007-3806
- secunia.com/advisories/30288
- cvs.php.net/viewvc.cgi/php-src/ext/standard/dir.c?r1=1.166&r2=1.167
- osvdb.org/36085
- www.vupen.com/english/advisories/2007/2547
- exchange.xforce.ibmcloud.com/vulnerabilities/35437
- www.exploit-db.com/exploits/4181
- www.debian.org/security/2008/dsa-1572
- www.gentoo.org/security/en/glsa/glsa-200710-02.xml
- www.php.net/ChangeLog-5.php#5.2.4
- secunia.com/advisories/30158
- secunia.com/advisories/26085
- www.debian.org/security/2008/dsa-1578
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Dieses Produkt verwendet Daten der NVD-API, ist jedoch nicht von der NVD empfohlen oder zertifiziert. CVE® ist eine eingetragene Marke von The MITRE Corporation; CVE-Datensätze werden gemäß den Nutzungsbedingungen des CVE Program verwendet.