7.5

CVE-2009-3293

Unspecified vulnerability in the imagecolortransparent function in PHP before 5.2.11 has unknown impact and attack vectors related to an incorrect "sanity check for the color index."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php ≫ Php Version <= 5.2.10
Php ≫ Php Version 1.0
Php ≫ Php Version 2.0
Php ≫ Php Version 2.0b10
Php ≫ Php Version 3.0
Php ≫ Php Version 3.0.1
Php ≫ Php Version 3.0.2
Php ≫ Php Version 3.0.3
Php ≫ Php Version 3.0.4
Php ≫ Php Version 3.0.5
Php ≫ Php Version 3.0.6
Php ≫ Php Version 3.0.7
Php ≫ Php Version 3.0.8
Php ≫ Php Version 3.0.9
Php ≫ Php Version 3.0.10
Php ≫ Php Version 3.0.11
Php ≫ Php Version 3.0.12
Php ≫ Php Version 3.0.13
Php ≫ Php Version 3.0.14
Php ≫ Php Version 3.0.15
Php ≫ Php Version 3.0.16
Php ≫ Php Version 3.0.17
Php ≫ Php Version 3.0.18
Php ≫ Php Version 4
Php ≫ Php Version 4.0
Php ≫ Php Version 4.0 Update beta_4_patch1
Php ≫ Php Version 4.0 Update beta1
Php ≫ Php Version 4.0 Update beta2
Php ≫ Php Version 4.0 Update beta3
Php ≫ Php Version 4.0 Update beta4
Php ≫ Php Version 4.0 Update rc1
Php ≫ Php Version 4.0 Update rc2
Php ≫ Php Version 4.0.0
Php ≫ Php Version 4.0.1
Php ≫ Php Version 4.0.1 Update patch1
Php ≫ Php Version 4.0.1 Update patch2
Php ≫ Php Version 4.0.2
Php ≫ Php Version 4.0.3
Php ≫ Php Version 4.0.3 Update patch1
Php ≫ Php Version 4.0.4
Php ≫ Php Version 4.0.4 Update patch1
Php ≫ Php Version 4.0.5
Php ≫ Php Version 4.0.6
Php ≫ Php Version 4.0.7
Php ≫ Php Version 4.0.7 Update rc1
Php ≫ Php Version 4.0.7 Update rc2
Php ≫ Php Version 4.0.7 Update rc3
Php ≫ Php Version 4.0.7 Update rc4
Php ≫ Php Version 4.1.0
Php ≫ Php Version 4.1.1
Php ≫ Php Version 4.1.2
Php ≫ Php Version 4.2 Edition dev
Php ≫ Php Version 4.2.0
Php ≫ Php Version 4.2.1
Php ≫ Php Version 4.2.2
Php ≫ Php Version 4.2.3
Php ≫ Php Version 4.3.0
Php ≫ Php Version 4.3.1
Php ≫ Php Version 4.3.2
Php ≫ Php Version 4.3.3
Php ≫ Php Version 4.3.4
Php ≫ Php Version 4.3.5
Php ≫ Php Version 4.3.6
Php ≫ Php Version 4.3.7
Php ≫ Php Version 4.3.8
Php ≫ Php Version 4.3.9
Php ≫ Php Version 4.3.10
Php ≫ Php Version 4.3.11
Php ≫ Php Version 4.4.0
Php ≫ Php Version 4.4.1
Php ≫ Php Version 4.4.2
Php ≫ Php Version 4.4.3
Php ≫ Php Version 4.4.4
Php ≫ Php Version 4.4.5
Php ≫ Php Version 4.4.6
Php ≫ Php Version 4.4.7
Php ≫ Php Version 4.4.8
Php ≫ Php Version 4.4.9
Php ≫ Php Version 5
Php ≫ Php Version 5.0 Update rc1
Php ≫ Php Version 5.0 Update rc2
Php ≫ Php Version 5.0 Update rc3
Php ≫ Php Version 5.0.0
Php ≫ Php Version 5.0.0 Update beta1
Php ≫ Php Version 5.0.0 Update beta2
Php ≫ Php Version 5.0.0 Update beta3
Php ≫ Php Version 5.0.0 Update beta4
Php ≫ Php Version 5.0.0 Update rc1
Php ≫ Php Version 5.0.0 Update rc2
Php ≫ Php Version 5.0.0 Update rc3
Php ≫ Php Version 5.0.1
Php ≫ Php Version 5.0.2
Php ≫ Php Version 5.0.3
Php ≫ Php Version 5.0.4
Php ≫ Php Version 5.0.5
Php ≫ Php Version 5.1.0
Php ≫ Php Version 5.1.1
Php ≫ Php Version 5.1.2
Php ≫ Php Version 5.1.3
Php ≫ Php Version 5.1.4
Php ≫ Php Version 5.1.5
Php ≫ Php Version 5.1.6
Php ≫ Php Version 5.2.0
Php ≫ Php Version 5.2.2
Php ≫ Php Version 5.2.4
Php ≫ Php Version 5.2.6
Php ≫ Php Version 5.2.7
Php ≫ Php Version 5.2.8
Php ≫ Php Version 5.2.9
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.69% 0.839
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=130497311408250&w=2
http://lists.apple.com/archives/security-announce/2009/Nov/msg00000.html
http://support.apple.com/kb/HT3937
http://www.vupen.com/english/advisories/2009/3184
http://lists.opensuse.org/opensuse-security-announce/2009-10/msg00004.html
http://marc.info/?l=bugtraq&m=127680701405735&w=2
http://secunia.com/advisories/40262
http://secunia.com/advisories/36791
Vendor Advisory
http://www.php.net/ChangeLog-5.php#5.2.11
Patch
Vendor Advisory
http://www.php.net/releases/5_2_11.php
Vendor Advisory
http://www.securitytracker.com/id?1022914
http://www.osvdb.org/58187
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7047