CVE-2005-3054 in PHP

Сводка (Английский)

fopen_wrappers.c in PHP 4.4.0, and possibly other versions, does not properly restrict access to other directories when the open_basedir directive includes a trailing slash, which allows PHP scripts in one directory to access files in other directories whose names are substrings of the original directory.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

26.09.2005

Раскрытие

26.09.2005

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
1849	PHP curl/gd раскрытие информации		Доказательство концепции	Официальное исправление	CVE-2005-3054
1848	PHP PCRE повреждение памяти	119	Доказательство концепции	Официальное исправление	CVE-2005-3054
1773	PHP opendir_basedir раскрытие информации		Доказательство концепции	Официальное исправление	CVE-2005-3054

Источники

• MITRE
• NVD
• CVE Details