CVE-2004-0530 in PHP

Riassunto

di VulDB • 04/07/2026

Il pacchetto PHP nelle versioni Slackware 8.1, 9.0 e 9.1, quando collegato a una libreria statica, include /tmp nel percorso di ricerca (search path), consentendo agli utenti locali di eseguire codice arbitrario come l'utente PHP inserendo librerie condivise nel percorso appropriato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/06/2004
• Divulgazione: 06/08/2004
• Moderazione: accettato
• Voce: VDB-22031
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00410
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0530
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0530/