The extract function in PHP before 5.2.15 does not prevent use of the EXTR_OVERWRITE parameter to overwrite (1) the GLOBALS superglobal arra

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• php phpдо 5.2.14 включительно
• php php1.0
• php php2.0
• php php2.0b10
• php php3.0
• php php3.0.1
• php php3.0.10
• php php3.0.11
• php php3.0.12
• php php3.0.13
• php php3.0.14
• php php3.0.15
• php php3.0.16
• php php3.0.17
• php php3.0.18
• php php3.0.2
• php php3.0.3
• php php3.0.4
• php php3.0.5
• php php3.0.6

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-4577Argument Injection in PHP-CGIKEV
  99Срочно
• CVE-2019-11043Underflow in PHP-FPM can lead to RCEKEV
  99Срочно
• CVE-2012-1823sapi/cgi/cgi_main.c in PHP before 5.3.12 and 5.4.x before 5.4.2, when configured as a CGI script (aka php-cgi), does not properly handle queKEV
  99Срочно
• CVE-2018-7584In PHP through 5.6.33, 7.0.x before 7.0.28, 7.1.x through 7.1.14, and 7.2.x through 7.2.2, there is a stack-based buffer under-read while pa
  65На этой неделе
• CVE-2018-19518University of Washington IMAP Toolkit 2007f on UNIX, as used in imap_open() in PHP and other products, launches an rsh command (by means of
  59В плане
• CVE-2016-3078Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-b
  56В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.