9.3

CVE-2007-2844

PHP 4.x and 5.x before 5.2.1, when running on multi-threaded systems, does not ensure thread safety for libc crypt function calls using protection schemes such as a mutex, which creates race conditions that allow remote attackers to overwrite internal program memory and gain system access.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php ≫ Php Version 4.0
Php ≫ Php Version 4.0 Update beta_4_patch1
Php ≫ Php Version 4.0 Update beta1
Php ≫ Php Version 4.0 Update beta2
Php ≫ Php Version 4.0 Update beta3
Php ≫ Php Version 4.0 Update beta4
Php ≫ Php Version 4.0 Update rc1
Php ≫ Php Version 4.0 Update rc2
Php ≫ Php Version 4.0.0
Php ≫ Php Version 4.0.1
Php ≫ Php Version 4.0.1 Update patch1
Php ≫ Php Version 4.0.1 Update patch2
Php ≫ Php Version 4.0.2
Php ≫ Php Version 4.0.3
Php ≫ Php Version 4.0.3 Update patch1
Php ≫ Php Version 4.0.4
Php ≫ Php Version 4.0.4 Update patch1
Php ≫ Php Version 4.0.5
Php ≫ Php Version 4.0.6
Php ≫ Php Version 4.0.7
Php ≫ Php Version 4.0.7 Update rc1
Php ≫ Php Version 4.0.7 Update rc2
Php ≫ Php Version 4.0.7 Update rc3
Php ≫ Php Version 4.1.0
Php ≫ Php Version 4.1.1
Php ≫ Php Version 4.1.2
Php ≫ Php Version 4.2.0
Php ≫ Php Version 4.2.1
Php ≫ Php Version 4.2.2
Php ≫ Php Version 4.2.3
Php ≫ Php Version 4.3.0
Php ≫ Php Version 4.3.1
Php ≫ Php Version 4.3.2
Php ≫ Php Version 4.3.3
Php ≫ Php Version 4.3.4
Php ≫ Php Version 4.3.5
Php ≫ Php Version 4.3.6
Php ≫ Php Version 4.3.7
Php ≫ Php Version 4.3.8
Php ≫ Php Version 4.3.9
Php ≫ Php Version 4.3.10
Php ≫ Php Version 4.3.11
Php ≫ Php Version 4.4.0
Php ≫ Php Version 4.4.1
Php ≫ Php Version 4.4.2
Php ≫ Php Version 4.4.3
Php ≫ Php Version 4.4.4
Php ≫ Php Version 4.4.5
Php ≫ Php Version 4.4.6
Php ≫ Php Version 5.0 Update rc1
Php ≫ Php Version 5.0 Update rc2
Php ≫ Php Version 5.0 Update rc3
Php ≫ Php Version 5.0.0
Php ≫ Php Version 5.0.0 Update beta1
Php ≫ Php Version 5.0.0 Update beta2
Php ≫ Php Version 5.0.0 Update beta3
Php ≫ Php Version 5.0.0 Update beta4
Php ≫ Php Version 5.0.0 Update rc1
Php ≫ Php Version 5.0.0 Update rc2
Php ≫ Php Version 5.0.0 Update rc3
Php ≫ Php Version 5.0.1
Php ≫ Php Version 5.0.2
Php ≫ Php Version 5.0.3
Php ≫ Php Version 5.0.4
Php ≫ Php Version 5.0.5
Php ≫ Php Version 5.1.0
Php ≫ Php Version 5.1.1
Php ≫ Php Version 5.1.2
Php ≫ Php Version 5.1.3
Php ≫ Php Version 5.1.4
Php ≫ Php Version 5.1.5
Php ≫ Php Version 5.1.6
Php ≫ Php Version 5.2.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.86% 0.849
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 9.3 8.6 10
AV:N/AC:M/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://blog.php-security.org/archives/82-Suhosin-0.9.20-and-crypt-Thread-Safety-Vulnerability.html
http://osvdb.org/36088
http://secunia.com/advisories/25434
http://www.securityfocus.com/bid/24109
https://exchange.xforce.ibmcloud.com/vulnerabilities/34601