vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2004-000538

PHP の複数の関数における整数オーバーフローおよび不正なメモリ領域へ書き込まれる脆弱性

N/A
2007/04/01 00:00
CVE-2004-1018
JVNDB-2004-000538
PHP の複数の関数における整数オーバーフローおよび不正なメモリ領域へ書き込まれる脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

PHP 4.3.9 以前、PHP 5.0.2 以前には、以下のセキュリティ問題が存在します。

・shmop_write() 関数に不正なメモリ領域への書き込みアクセスが発生する問題 (CAN-2004-1018)

・pack() 関数 および unpack() 関数に整数オーバフローが発生する問題 (CAN-2004-1018)

・unserialize() 関数に、メモリの二重開放解放の問題、および無効なメモリ参照によりアンダーフローが発生する問題 (CAN-2004-1019)

・addslashes() 関数に、終端文字のエスケープ処理が不適切である問題 (CAN-2004-1020)

・Web サーバがマルチスレッドで稼動している場合に、safe_mode_exec_dir でのプログラム実行関数の制限が回避される問題 (CAN-2004-1063)

・ファイルパス長のチェックを回避し、任意のファイルへアクセス可能な問題 (CAN-2004-1064)

・exif_read_data() 関数で過度に長いセクション名を取り扱うと、オーバーフローが発生する問題 (CAN-2004-1065)

・magic_quotes_gpc の設定における不備のため、許可されていない上位のディレクトリにファイルをアップロード可能な問題

これらの問題を利用するリモート/ローカルの攻撃者は、結果として標的システムの重要な情報を奪取する、あるいは任意のコードを実行できる可能性があります。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 10.0
CVECVE-2004-1018
公表日2004/12/15 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン