Descripción original
Integer overflow in the mt_rand function in PHP before 5.3.4 might make it easier for context-dependent attackers to predict the return values by leveraging a script's use of a large max parameter, as demonstrated by a value that exceeds mt_getrandmax.
Software afectado
- PHP = 5.0.2= 4.3.5= 2.0b10= 3.0.16= 5.1.3= 4.4.7 coincidencia exacta
Detalles
- Publicación
- 2011-02-03
- Última modificación
- 2024-08-07
- Vector CVSS
AV:N/AC:L/Au:N/C:N/I:P/A:N
Referencias
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.