目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2015-7804— PHP 数字错误漏洞

EPSS 11.43% · P94
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2015-7804の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Off-by-one error in the phar_parse_zipfile function in ext/phar/zip.c in PHP before 5.5.30 and 5.6.x before 5.6.14 allows remote attackers to cause a denial of service (uninitialized pointer dereference and application crash) by including the / filename in a .zip PHAR archive.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PHP 数字错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP的ext/phar/zip.c文件中的‘phar_parse_zipfile’函数存在差一错误漏洞。远程攻击者可通过在.zip PHAR归档的文件名中添加‘/’字符利用该漏洞造成拒绝服务（未初始化指针引用和应用程序崩溃）。以下产品及版本受到影响：PHP 5.5.29及之前版本和5.6.1
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2015-7804の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2015-7804のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2015-12-11 · 72 CVEs total

CVE-2015-7081Apple iOS和OS X iBooks 安全漏洞
CVE-2015-7110Apple iOS和tvOS Disk Images组件缓冲区溢出漏洞
CVE-2015-7108Apple OS X Bluetooth HCI接口缓冲区溢出漏洞
CVE-2015-7096多款Apple产品WebKit 缓冲区溢出漏洞
CVE-2015-7095多款Apple产品WebKit 缓冲区溢出漏洞
CVE-2015-7094Apple iOS和OS X CFNetwork HTTPProtocol 安全漏洞
CVE-2015-7093Apple iOS Safari 输入验证漏洞
CVE-2015-7084多款Apple产品kernel组件缓冲区溢出漏洞
CVE-2015-7083多款Apple产品kernel组件缓冲区溢出漏洞
CVE-2015-7082Apple Xcode Git 安全漏洞
CVE-2015-7097多款Apple产品WebKit 缓冲区溢出漏洞
CVE-2015-7080Apple iOS Siri 信息泄露漏洞
CVE-2015-7079Apple iOS和tvOS dyld 输入验证漏洞
CVE-2015-7078Apple OS X Hypervisor 释放后重用漏洞
CVE-2015-7077Apple OS X Intel Graphics Driver组件缓冲区溢出漏洞
CVE-2015-7076Apple OS X Intel Graphics Driver组件安全漏洞
CVE-2015-7075多款Apple产品CoreMedia Playback组件缓冲区溢出漏洞
CVE-2015-7074多款Apple产品CoreMedia Playback组件缓冲区溢出漏洞
CVE-2015-7073多款Apple产品缓冲区溢出漏洞
CVE-2015-7072多款Apple产品dyld 输入验证漏洞

Showing 20 of 72 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2015-7804へのコメント

まだコメントはありません

コメントを残す