CVE-2005-3353— PHP exif_read_data函数拒绝服务漏洞

EPSS 18.70% · P95 更新日 2026-02-27

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2005-3353の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The exif_read_data function in the Exif module in PHP before 4.4.1 allows remote attackers to cause a denial of service (infinite loop) via a malformed JPEG image.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

PHP exif_read_data函数拒绝服务漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

PHP是一种易于学习和使用的服务器端脚本语言。 PHP 4.4.1以前的版本中，其Exif模块中的exif_read_data函数允许远程攻击者通过一个特制的JPEG图像来导致拒绝服务攻击。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2005-3353の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2005-3353のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://docs.info.apple.com/article.html?artnum=303382x_refsource_CONFIRM
http://bugs.php.net/bug.php?id=34704x_refsource_MISC
http://www.php.net/ChangeLog-4.php#4.4.1x_refsource_CONFIRM
APPLE-SA-2006-03-01 Security Update 2006-001 - CXSecurity.comthird-party-advisoryx_refsource_SREASON
http://secunia.com/advisories/17557third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/16907vdb-entryx_refsource_BID
http://secunia.com/advisories/18198third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/17531third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/18054third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/22691third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/19064third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/15358vdb-entryx_refsource_BID
http://secunia.com/advisories/22713third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/17371third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/17490third-party-advisoryx_refsource_SECUNIA
http://www.debian.org/security/2006/dsa-1206vendor-advisoryx_refsource_DEBIAN
http://www.us-cert.gov/cas/techalerts/TA06-062A.htmlthird-party-advisoryx_refsource_CERT
https://www.ubuntu.com/usn/usn-232-1/vendor-advisoryx_refsource_UBUNTU
http://itrc.hp.com/service/cki/docDisplay.do?docId=c00786522vendor-advisoryx_refsource_HP
http://www.fedoralegacy.org/updates/FC2/2005-11-28-FLSA_2005_166943__Updated_php_packages_fix_security_issues.htmlvendor-advisoryx_refsource_FEDORA
http://www.turbolinux.com/security/2006/TLSA-2006-38.txtvendor-advisoryx_refsource_TURBO
http://www.vupen.com/english/advisories/2006/4320vdb-entryx_refsource_VUPEN
http://rhn.redhat.com/errata/RHSA-2005-831.htmlvendor-advisoryx_refsource_REDHAT
http://www.vupen.com/english/advisories/2006/0791vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDKSA-2005:213vendor-advisoryx_refsource_MANDRIVA
http://www.securityfocus.com/archive/1/419504/100/0/threadedvendor-advisoryx_refsource_SUSE
http://lists.apple.com/archives/security-announce/2006/Mar/msg00000.htmlvendor-advisoryx_refsource_APPLE
http://www.openpkg.org/security/OpenPKG-SA-2005.027-php.htmlvendor-advisoryx_refsource_OPENPKG
https://exchange.xforce.ibmcloud.com/vulnerabilities/24351vdb-entryx_refsource_XF
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11032vdb-entrysignaturex_refsource_OVAL
https://nvd.nist.gov/vuln/detail/CVE-2005-3353

Same Patch Batch · n/a · 2005-11-18 · 39 CVEs total

CVE-2005-2976		GTK+ gdk-pixbuf XPM图形渲染库io-xpm整数溢出漏洞
CVE-2005-3673		Check Point 产品IKE未明的拒绝服务漏洞
CVE-2005-3674		Sun Solaris LibIKE库 IKE 拒绝服务漏洞
CVE-2005-1925		TikiWiki 多个目录遍历漏洞
CVE-2005-2929		Lynx URI处理器任意命令执行漏洞
CVE-2005-2936		RealNetworks RealPlayer Windows搜索路径漏洞
CVE-2005-2938		APPLE iTunes非上市Windows搜索路径漏洞
CVE-2005-2939		VMWare VMWare Workstation WINDOWS搜索路径漏洞
CVE-2005-2940		Microsoft Antispyware非上市WINDOWS搜索路径漏洞
CVE-2005-2975		GTK+ gdk-pixbuf XPM图形渲染库io-xpm拒绝服务漏洞
CVE-2005-3672		Stonesoft StoneGate Firewall IKE 拒绝服务漏洞
CVE-2005-3116		Veritas NetBackup卷管理器守护程序溢出漏洞
CVE-2005-3186		GTK+ gdk-pixbuf XPM图形渲染库整数溢出漏洞
CVE-2005-3663		Kaspersky Anti-Virus 未引用的Windows搜索路径漏洞
CVE-2005-3664		Kaspersky杀毒引擎CHM文件解析器远程溢出漏洞
CVE-2005-3189		Qualcomm Worldmail服务器目录遍历漏洞
CVE-2005-3347		phpSysInfo index.php多个目录遍历漏洞
CVE-2005-3348		PHPsysInfo index.php响应分割漏洞
CVE-2005-3662		PNMToPNG Alphas_Of_Color缓冲区溢出漏洞
CVE-2005-3314		Novell NetMail IMAPD缓冲区溢出漏洞

Showing 20 of 39 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2005-3353へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2005-3353— PHP exif_read_data函数拒绝服务漏洞

I. CVE-2005-3353の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2005-3353の公開POC

III. CVE-2005-3353のインテリジェンス情報

Same Patch Batch · n/a · 2005-11-18 · 39 CVEs total

IV. 関連脆弱性

V. CVE-2005-3353へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2005-3353— PHP exif_read_data函数拒绝服务漏洞

I. CVE-2005-3353の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2005-3353の公開POC

III. CVE-2005-3353のインテリジェンス情報

Same Patch Batch · n/a · 2005-11-18 · 39 CVEs total

IV. 関連脆弱性

V. CVE-2005-3353へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！