CVE-2010-2484 in PHP

الملخص

بحسب VulDB • 05/07/2026

تتيح دالة strrchr في PHP الإصدار 5.2 قبل الإصدار 5.2.14 لمهاجمين يعتمدون على السياق الحصول على معلومات حساسة (محتوى الذاكرة) أو إحداث تلف في الذاكرة عن طريق التسبب في مقاطعة من مساحة المستخدم (userspace interruption) لدالة داخلية أو معالج (handler).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/06/2010
• إفشاء: 20/08/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54441
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01827
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2484
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2484/