9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Integer overflow in the 16 bit variable reference counter in PHP 4 allows context-dependent attackers to execute arbitrary code by overflowing this counter, which causes the same variable to be destroyed twice, a related issue to CVE-2007-1286.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 10 март 2007 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2007-1383
- https://nvd.nist.gov/vuln/detail/CVE-2007-1383
- http://secunia.com/advisories/25056
- http://secunia.com/advisories/24606
- http://www.php-security.org/MOPB/MOPB-01-2007.html
- http://www.osvdb.org/32770
- http://security.gentoo.org/glsa/glsa-200703-21.xml
- http://www.novell.com/linux/security/advisories/2007_32_php.html
- http://www.securityfocus.com/bid/22765