CVE-2007-1325 in phpMyAdmininformation

Résumé

par VulDB • 14/07/2026

La fonction PMA_ArrayWalkRecursive dans libraries/common.lib.php de phpMyAdmin antérieur à la version 2.10.0.2 ne limite pas la récursivité sur les tableaux fournis par les utilisateurs, ce qui permet aux attaquants dépendant du contexte de provoquer une déni de service (plantage du serveur web) via un tableau comportant de nombreuses dimensions. NOTE : il est possible d'argumenter que cette vulnérabilité est due à un problème dans PHP (CVE-2006-1549) et que la correction appropriée devrait être apportée au niveau de PHP ; si tel est le cas, cela ne doit pas être traité comme une vulnérabilité de phpMyAdmin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

07/03/2007

Divulgation

07/03/2007

Modérer

accepté

Entrée

VDB-35498

CPE

prêt

EPSS

0.01715

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!