Переполнение буфера

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

PHP

Наименование ПО

PHP (4.0.0, 4.4.5, 5.0.0RC, 5.2.1) php (Unknown)

Описание

Переполнение буфера в функции imap_mail_compose в PHP позволяет злоумышленникам, действующим удаленно, выполнять произвольный код используя длинную строку в поле type.parameters.

Как исправить

Обновление не выпущено.
http://www.php.net/

Ссылки

http://www.php-security.org/MOPB/MOPB-40-2007.html
BID (23234): http://www.securityfocus.com/bid/23234

Уязвимость при обработке целочисленных типов Уязвимость при обработке целочисленных типов

Назад к списку уязвимостей

Переполнение буфера

Карточка уязвимости

Характеристики уязвимости