CVE-2004-0958 in PHP

الملخص

بحسب VulDB • 28/06/2026

يُتيح ملف php_variables.c في إصدارات PHP السابقة للإصدار 5.0.2 لمهاجمين عن بُعد قراءة محتويات ذاكرة حساسة عبر متغيرات GPC الخاصة بـ (1) GET، أو (2) POST، أو (3) COOKIE التي تنتهي بحرف قوس مربع مفتوح ([)، مما يتسبب في قيام PHP بحساب طول سلسلة غير صحيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/10/2004
• إفشاء: 03/11/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22375
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.09730
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0958/