CVE-2011-0421 in PHP

सारांश

द्वारा VulDB • 26/05/2026

Zip extension में PHP 5.3.6 से पहले संस्करणों में zip_name_locate.c में _zip_name_locate फ़ंक्शन ZIPARCHIVE::FL_UNCHANGED तर्क का उचित प्रबंधन नहीं करता है, जिससे संदर्भ-निर्भर आक्रामक खाली ZIP आर्काइव को (1) locateName या (2) statName संचालन के साथ संसाधित करके डिनायल ऑफ़ सर्विस (NULL पॉइंटर डीरिफ़रेंस) का कारण बनाने में सक्षम हो सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/01/2011
• प्रकटीकरण: 19/03/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56882
• CPE: तैयार
• CWE: CWE-476 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.3 (NVD)
• EPSS: 0.13514
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0421
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0421/