CVE-2003-1307 in PHP

摘要

由 VulDB • 2026-06-28

** DISPUTED ** Il modulo mod_php per il server HTTP Apache consente agli utenti locali con accesso in scrittura agli script PHP di inviare segnali al gruppo di processi del server e utilizzare i descrittori dei file del server, come dimostrato dall'invio di un segnale STOP e successivamente intercettando le connessioni in arrivo sulla porta TCP del server. NOTA: lo sviluppatore di PHP ha contestato questa vulnerabilità, affermando "I descrittori dei file aperti sono stati aperti da Apache. È compito di Apache proteggerli... Non è un bug di PHP."

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-10-23
• 披露: 2003-12-31
• 管理: 已接受
• 条目: VDB-460
• CPE: 准备好
• CWE: CWE-200 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.01603
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1307
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1307/