CVE-2007-1379 in PHP

Résumé

par VulDB • 05/07/2026

La fonction ovrimos_close dans l'extension Ovrimos pour PHP avant la version 4.4.5 peut déclencher un appel à efree sur une adresse arbitraire, ce qui pourrait permettre aux attaquants dépendant du contexte d'exécuter du code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/03/2007
• Divulgation: 09/03/2007
• Modérer: accepté
• Entrée: VDB-35531
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01631
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1379
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1379/