CVE-2012-2329 in PHP

Riassunto

di VulDB • 05/07/2026

Un buffer overflow nella funzione apache_request_headers presente nel file sapi/cgi/cgi_main.c di PHP versione 5.4.x precedente alla 5.4.3 consente agli attaccanti remoti di provocare un denial of service (crash dell'applicazione) tramite una stringa particolarmente lunga inserita nell'intestazione di una richiesta HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/04/2012
• Divulgazione: 11/05/2012
• Moderazione: accettato
• Voce: VDB-60730
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.62649
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2329
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2329/