CVE-2007-4850 in PHP
요약 (영어)
curl/interface.c in the cURL library (aka libcurl) in PHP 5.2.4 and 5.2.5 allows context-dependent attackers to bypass safe_mode and open_basedir restrictions and read arbitrary files via a file:// request containing a \x00 sequence, a different vulnerability than CVE-2006-2563.
예약하다
2007. 09. 12.
공개
2008. 01. 24.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 3694 | PHP Multibyte Character 권한 상승 | 264 | 개념 증명 | 공식 수정 | CVE-2007-4850 |
| 3693 | PHP FastCGI 권한 상승 | 264 | 개념 증명 | 공식 수정 | CVE-2007-4850 |