Katalog CVE
CVE-1999-0058
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.80%
Percentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację PHP do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w php.cgi
Zobacz wszystkie- CVE-2014-9427Wysokie
W składniku CGI w PHP, do wersji 5.4.36, 5.5.x do 5.5.20 oraz 5.6.x do 5.6.4, występuje podatność związana z niewłaściwym uwzględnieniem długości mapowania podczas przetwarzania nieprawidłowego pliku .php, co prowadzi do odczytu poza granicami pamięci.
- CVE-1999-0238Wysokie
php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in PHP cgi program, php.cgi allows shell access.