Descripción original
The libxml RSHUTDOWN function in PHP 5.x allows remote attackers to bypass the open_basedir protection mechanism and read arbitrary files via vectors involving a stream_close method call during use of a custom stream wrapper.
Software afectado
- PHP = 5.0.2= 5.4.1= 5.3.17= 5.4.15= 5.1.3= 5.3.22 coincidencia exacta
Detalles
- Publicación
- 2014-02-15
- Última modificación
- 2024-08-07
- Vector CVSS
AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencias
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Este producto utiliza datos de la API del NVD, pero no está avalado ni certificado por el NVD. CVE® es una marca registrada de The MITRE Corporation; los registros CVE se utilizan conforme a los Términos de uso del CVE Program.