PHP 5.2.0/5.2.1 Wrapper बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
9.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 5.2.0/5.2.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Wrapper का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2007-1399 के रूप में व्यापार की जाती है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, PHP 5.2.0/5.2.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Wrapper का। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-121 की ओर ले जाता है। बग 09/03/2007 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 09/03/2007 द्वारा Stefan Esser (वेबसाइट). एडवाइजरी डाउनलोड के लिए vupen.com पर साझा की गई है।

यह भेद्यता CVE-2007-1399 के रूप में व्यापार की जाती है। 10/03/2007 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। अतिरिक्त रूप से, एक एक्सप्लॉइट मौजूद है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट php-security.org पर डाउनलोड के लिए प्रकाशित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $25k-$100k था। Nessus द्वारा 25677 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 165086 प्लगइन से कर सकता है (SUSE Security Update for PHP4, PHP5 (SUSE-SA:2007:020)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 5 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 22883), X-Force (32889), Secunia (SA24471), Vulnerability Center (SBV-15611) , Tenable (25677).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.9
VulDB मेटा अस्थायी स्कोर: 9.4

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 25677
Nessus नाम: Debian DSA-1330-1 : php5 - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58451
OpenVAS नाम: Debian Security Advisory DSA 1330-1 (php5)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

08/03/2007 🔍
08/03/2007 +0 दिन 🔍
09/03/2007 +1 दिन 🔍
09/03/2007 +0 दिन 🔍
09/03/2007 +0 दिन 🔍
09/03/2007 +0 दिन 🔍
09/03/2007 +0 दिन 🔍
10/03/2007 +0 दिन 🔍
10/03/2007 +0 दिन 🔍
07/07/2007 +119 दिन 🔍
10/07/2007 +3 दिन 🔍
16/07/2007 +6 दिन 🔍
13/03/2015 +2797 दिन 🔍
11/12/2025 +3926 दिन 🔍

स्रोतजानकारी

उत्पाद: php.org

सलाह: vupen.com⛔
शोधकर्ता: Stefan Esser
स्थिति: पुष्टि की गई

CVE: CVE-2007-1399 (🔍)
GCVE (CVE): GCVE-0-2007-1399
GCVE (VulDB): GCVE-100-35552

OVAL: 🔍

X-Force: 32889
SecurityFocus: 22883 - PHP Zip URL Wrapper Stack Buffer Overflow Vulnerability
Secunia: 24471
OSVDB: 32782 - PHP PECL Zip Extension zip:// URL Wrapper Overflow
Vulnerability Center: 15611 - PHP PECL ZIP Buffer Overflow Allows Remote Attacker to Execute Arbitrary Code, High
Vupen: ADV-2007-0898

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 12:16 PM
अद्यतनित: 11/12/2025 05:06 PM
परिवर्तन: 13/03/2015 12:16 PM (88), 22/07/2019 09:22 AM (3), 02/01/2025 12:00 AM (17), 05/12/2025 07:47 PM (1), 11/12/2025 05:06 PM (11)
पूर्ण: 🔍
Cache ID: 216:34B:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!