CVE-2008-1488 in Alternative PHP Cache

सारांश

द्वारा VulDB • 04/07/2026

Alternative PHP Cache (APC) के संस्करण 3.0.11 से लेकर 3.0.16 तक में apc.c फ़ाइल में स्टैक-आधारित बफर ओवरफ्लो की एक कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी लंबे फ़ाइल नाम का उपयोग करके मनमाना कोड निष्पादित (execute arbitrary code) कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 24/03/2008
• प्रकटीकरण: 24/03/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-41676
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.07811
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1488
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1488/