CVE-2008-0599
CriticalSummary
Funkcja init_request_info w sapi/cgi/cgi_main.c w PHP przed wersją 5.2.6 nieprawidłowo uwzględnia priorytet operatorów przy obliczaniu długości PATH_TRANSLATED, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego URI.
Risk Assessment
Podatność ta stwarza ryzyko wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Recommendation
Zaleca się aktualizację PHP do wersji 5.2.6 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji korzystających z PHP.
Original NVD description (English source)
The init_request_info function in sapi/cgi/cgi_main.c in PHP before 5.2.6 does not properly consider operator precedence when calculating the length of PATH_TRANSLATED, which might allow remote attackers to execute arbitrary code via a crafted URI.