CVE-2004-0958 in PHP

Tóm tắt

Bởi VulDB • 28/06/2026

php_variables.c trong các phiên bản PHP trước 5.0.2 cho phép kẻ tấn công từ xa đọc nội dung bộ nhớ nhạy cảm thông qua (1) biến GPC GET, (2) POST hoặc (3) COOKIE kết thúc bằng ký hiệu dấu ngoặc mở ([), dẫn đến việc PHP tính toán sai độ dài chuỗi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/10/2004
• Tiết lộ: 03/11/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-22375
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.09730
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0958
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0958/