CVE-2008-1488 in Alternative PHP Cache

Sumário

de VulDB • 04/07/2026

Um estouro de buffer baseado na pilha em apc.c no Alternative PHP Cache (APC), nas versões de 3.0.11 até 3.0.16, permite que atacantes remotos executem código arbitrário por meio de um nome de arquivo longo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 24/03/2008
• Divulgação: 24/03/2008
• Moderação: aceite
• Entrada: VDB-41676
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 6.8 (NVD)
• EPSS: 0.07811
• KEV: não
• Atividades: muito baixo
• Sector: Education, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1488
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1488/