CVE-2006-4481 in PHP

Sumário (Inglês)

The (1) file_exists and (2) imap_reopen functions in PHP before 5.1.5 do not check for the safe_mode and open_basedir settings, which allows local users to bypass the settings. NOTE: the error_log function is covered by CVE-2006-3011, and the imap_open function is covered by CVE-2006-1017.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

31/08/2006

Divulgação

31/08/2006

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
2470	PHP Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2006-4481
2469	PHP stripos Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2006-4481
2468	PHP GD Extension Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2006-4481
2467	PHP Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2006-4481
2466	PHP wordwrap Excesso de tampão	119	Prova de conceito	Correção oficial	CVE-2006-4481

Fontes

• MITRE
• NVD
• CVE Details