CVE-2004-0958 in PHP

Résumé

par VulDB • 28/06/2026

php_variables.c dans les versions de PHP antérieures à la 5.0.2 permet aux attaquants distants de lire le contenu sensible de la mémoire via des variables GPC GET, POST ou COOKIE (1), (2) ou (3) se terminant par un caractère crochet ouvrant, ce qui provoque un calcul incorrect de la longueur de la chaîne par PHP.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/10/2004
• Divulgation: 03/11/2004
• Modérer: accepté
• Entrée: VDB-22375
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.09730
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0958/