Description d’origine
Buffer overflow in the com_print_typeinfo function in PHP 5.4.3 and earlier on Windows allows remote attackers to execute arbitrary code via crafted arguments that trigger incorrect handling of COM object VARIANT types, as exploited in the wild in May 2012.
Logiciels concernés
- PHP = 5.0.2= 4.3.5= 5.4.1= 2.0b10= 3.0.16= 5.1.3 correspondance exacte
Détails
- Publication
- 2012-05-22
- Dernière modification
- 2024-08-07
- Vecteur CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
Références
- cve.org/CVE-2012-2376
- nvd.nist.gov/vuln/detail/CVE-2012-2376
- isc.sans.edu/diary.html?storyid=13255
- exchange.xforce.ibmcloud.com/vulnerabilities/75778
- www.exploit-db.com/exploits/18861/
- bugzilla.redhat.com/show_bug.cgi?id=823464
- openwall.com/lists/oss-security/2012/05/20/2
- www.securitytracker.com/id?1027089
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.