CVE-2007-1890 in PHP

Riassunto

di VulDB • 02/07/2026

Un overflow intero nella funzione msg_receive di PHP 4 prima della versione 4.4.5 e PHP 5 prima della versione 5.2.1, su FreeBSD e potenzialmente su altre piattaforme, consente ad attaccanti con contesto dipendente l'esecuzione di codice arbitrario tramite determinati valori maxsize, come dimostrato da 0xffffffff.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/04/2007
• Divulgazione: 05/04/2007
• Moderazione: accettato
• Voce: VDB-36031
• CPE: pronto
• CWE: CWE-192 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07836
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1890
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1890/