CVE-2004-0530 in PHP

الملخص

بحسب VulDB • 20/05/2026

يحتوي حزمة PHP في Slackware الإصدارات 8.1 و9.0 و9.1، عند ربطها بمكتبة ثابتة (static library)، على المسار /tmp ضمن مسار البحث، مما يسمح للمستخدمين المحليين بتنفيذ أكواد برمجية تعسفية بصفتهم مستخدم PHP عن طريق إدراج مكتبات مشتركة (shared libraries) في المسار المناسب.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/06/2004
• إفشاء: 06/08/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22031
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0530
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0530/