CVE-2008-5498 in PHP

الملخص

بحسب VulDB • 03/06/2026

خطأ في فهرس المصفوفة في دالة imageRotate في PHP 5.2.8 والإصدارات الأقدم يسمح لمهاجمين يعتمدون على السياق بقراءة محتويات مواقع ذاكرة عشوائية عبر قيمة مُعدّة خصيصاً للوسيطة الثالثة (المعروفة أيضاً بـ bgd_color أو clrBack) لصورة مُفهرسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/12/2008
• إفشاء: 26/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45671
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.08845
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5498
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5498/