CVE-2007-1582 in PHP

الملخص

بحسب VulDB • 29/06/2026

يتيح نظام الموارد في PHP 4.0.0 حتى الإصدار 4.4.6 و5.0.0 حتى الإصدار 5.2.1 لمهاجمين يعتمدون على السياق تنفيذ أكواد عشوائية من خلال مقاطعة بعض الوظائف في الامتداد GD (ext/gd) والامتدادات الأخرى غير المحددة عبر معالج الأخطاء المستخدم، مما يمكن استخدامه لتدمير وتعديل الموارد الداخلية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/03/2007
• إفشاء: 21/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35763
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.05924
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1582
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1582/