CVE-2008-2829— PHP php_imap.c文件 rfc822_write_address()函数缓冲区错误漏洞

EPSS 9.64% · P93 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-2829の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

php_imap.c in PHP 5.2.5, 5.2.6, 4.x, and other versions, uses obsolete API calls that allow context-dependent attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long IMAP request, which triggers an "rfc822.c legacy routine buffer overflow" error message, related to the rfc822_write_address function.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

PHP php_imap.c文件 rfc822_write_address()函数缓冲区错误漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的php_imap.c文件中的rfc822_write_address()函数将返回地址列表的全部长度限定在16383字节，但没有考虑缓冲区大小。如果用户在To:或Cc:字段提供了超长的地址列表的话，就可能触发缓冲区溢出，导致PHP出现SIGABRT而崩溃。以下产品及版本受到影响：PHP 5.2.5版本，5.2.6版本，4.x版本及其他版本。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2008-2829の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-2829のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://bugs.php.net/bug.php?id=42862x_refsource_MISC
http://wiki.rpath.com/Advisories:rPSA-2009-0035x_refsource_CONFIRM
http://support.apple.com/kb/HT3549x_refsource_CONFIRM
https://bugs.gentoo.org/show_bug.cgi?id=221969x_refsource_CONFIRM
http://osvdb.org/46641vdb-entryx_refsource_OSVDB
http://secunia.com/advisories/35074third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35650third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32746third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/31200third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/29829vdb-entryx_refsource_BID
http://secunia.com/advisories/35306third-party-advisoryx_refsource_SECUNIA
http://www.ubuntu.com/usn/usn-628-1vendor-advisoryx_refsource_UBUNTU
http://www.us-cert.gov/cas/techalerts/TA09-133A.htmlthird-party-advisoryx_refsource_CERT
http://marc.info/?l=bugtraq&m=124654546101607&w=2vendor-advisoryx_refsource_HP
http://marc.info/?l=bugtraq&m=125631037611762&w=2vendor-advisoryx_refsource_HP
http://www.vupen.com/english/advisories/2009/1297vdb-entryx_refsource_VUPEN
http://www.mandriva.com/security/advisories?name=MDVSA-2008:126vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2008:127vendor-advisoryx_refsource_MANDRIVA
https://www.redhat.com/archives/fedora-package-announce/2009-May/msg01465.htmlvendor-advisoryx_refsource_FEDORA
http://lists.opensuse.org/opensuse-security-announce/2008-12/msg00002.htmlvendor-advisoryx_refsource_SUSE
https://www.redhat.com/archives/fedora-package-announce/2009-May/msg01451.htmlvendor-advisoryx_refsource_FEDORA
http://lists.apple.com/archives/security-announce/2009/May/msg00002.htmlvendor-advisoryx_refsource_APPLE
https://exchange.xforce.ibmcloud.com/vulnerabilities/43357vdb-entryx_refsource_XF
http://www.openwall.com/lists/oss-security/2008/06/19/6mailing-listx_refsource_MLIST
http://www.securityfocus.com/archive/1/501376/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2008-2829

Same Patch Batch · n/a · 2008-06-23 · 20 CVEs total

CVE-2008-2816		Oxygen 'post.php' SQL注入漏洞
CVE-2008-2825		Xerox WorkCentre/Webserver Pro 内嵌网络服务器跨站脚本攻击漏洞
CVE-2008-2824		Xerox WorkCentre 网页服务可扩展界面平台权限许可和服务控制漏洞
CVE-2008-2823		PHPeasyblog 'newsarchive.php' SQL注入漏洞
CVE-2008-2822		3D-FTP Client FTP客户端多个目录遍历漏洞
CVE-2008-2821		Windows Glub Tech Secure FTP FTP客户端目录遍历漏洞
CVE-2008-2820		Open Azimyt CMS 'lang-system.php' 目录遍历漏洞
CVE-2008-2819		BlognPlus MySQL/PostgreSQL 未明向量SQL注入漏洞
CVE-2008-2818		Easy-Clanpage 默认URI会话目录遍历漏洞
CVE-2008-2817		NITRO Web Gallery 'albums.php' SQL注入漏洞
CVE-2008-2306		Apple Safari 信任站点权限许可和访问控制漏洞
CVE-2008-2815		MyMarket 'index.php' SQL注入漏洞
CVE-2008-2814		Shoutcastadmin Wallcity-server shoutcast 控制面板跨站脚本攻击漏洞
CVE-2008-2813		WallCity-Server Shoutcast 控制面板 'index.php' 目录遍历漏洞
CVE-2008-2828		TMSNC UBX消息远程栈溢出漏洞
CVE-2008-2827		Perl lib/File/Path.pm文件rmtree函数权限许可和服务控制漏洞
CVE-2008-1952		Xen 超虚拟化帧缓冲区ioemu块设备拒绝服务漏洞
CVE-2008-2830		Apple Mac OS X ARDAgent 权限许可和服务控制漏洞
CVE-2008-2307		Apple Safari WebKit JavaScript 缓冲区溢出漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2008-2829へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2008-2829— PHP php_imap.c文件 rfc822_write_address()函数缓冲区错误漏洞

I. CVE-2008-2829の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-2829の公開POC

III. CVE-2008-2829のインテリジェンス情報

Same Patch Batch · n/a · 2008-06-23 · 20 CVEs total

IV. 関連脆弱性

V. CVE-2008-2829へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2008-2829— PHP php_imap.c文件 rfc822_write_address()函数缓冲区错误漏洞

I. CVE-2008-2829の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-2829の公開POC

III. CVE-2008-2829のインテリジェンス情報

Same Patch Batch · n/a · 2008-06-23 · 20 CVEs total

IV. 関連脆弱性

V. CVE-2008-2829へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！