原文の説明
PHP 4.x and 5.x before 5.2.1, when running on multi-threaded systems, does not ensure thread safety for libc crypt function calls using protection schemes such as a mutex, which creates race conditions that allow remote attackers to overwrite internal program memory and gain system access.
影響を受けるソフトウェア
- PHP = 5.0.2= 4.3.5= 5.1.3= 4.0.4= 4.1.1= 4.0.7 完全一致
詳細
- 公開日
- 2007-05-25
- 最終更新
- 2024-08-07
- CVSS ベクター
AV:N/AC:M/Au:N/C:C/I:C/A:C
参考資料
本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。