CVE-2007-1484

中 4.6CVE-2007-1484 · 16/03/2007 公開 · 16/06/2026 更新

要点

CVE-2007-1484 は php (php) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php php	`≥ 5.0.0, ≤ 5.2.1≤ 4.4.6`	修正版なし

概要

The array_user_key_compare function in PHP 4.4.6 and earlier, and 5.x up to 5.2.1, makes erroneous calls to zval_dtor, which triggers memory corruption and allows local users to bypass safe_mode and execute arbitrary code via a certain unset operation after array_user_key_compare has been called.

参考情報

docs.info.apple.com/article.html · Third Party Advisory
lists.apple.com/archives/security-announce//2007/Jul/msg00004.html · Mailing List
secunia.com/advisories/24542 · Third Party Advisory
secunia.com/advisories/25056 · Third Party Advisory
secunia.com/advisories/25057 · Third Party Advisory
secunia.com/advisories/25445 · Third Party Advisory
secunia.com/advisories/26235 · Third Party Advisory
security.gentoo.org/glsa/glsa-200705-19.xml · Third Party Advisory
us2.php.net/releases/4_4_7.php · Third Party Advisory
us2.php.net/releases/5_2_2.php · Third Party Advisory
novell.com/linux/security/advisories/2007_32_php.html · Broken Link
php-security.org/MOPB/MOPB-24-2007.html · Exploit

php のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-1484 は php (php) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.4% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

php

≥ 5.0.0, ≤ 5.2.1≤ 4.4.6

修正版なし

php のその他の脆弱性

すべて見る →