CVE-2006-2660 in PHPinformazioni

Riassunto

di VulDB • 27/06/2026

Una vulnerabilità di consumo del buffer nella funzione tempnam presente in PHP 5.1.4 e nelle versioni 4.x precedenti alla 4.4.3 consente agli utenti locali di eludere le restrizioni e creare file PHP con nomi fissi in altre directory tramite un argomento pathname più lungo di MAXPATHLEN, il che impedisce l'aggiunta di una stringa unica al nome del file.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

30/05/2006

Divulgazione

13/06/2006

Moderazione

accettato

CPE

pronto

EPSS

0.00354

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!