6.4

CVE-2010-1861

Exploit
The sysvshm extension for PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allows context-dependent attackers to write to arbitrary memory addresses by using an object's __sleep function to interrupt an internal call to the shm_put_var function, which triggers access of a freed resource.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php ≫ Php Version 5.2.0
Php ≫ Php Version 5.2.1
Php ≫ Php Version 5.2.2
Php ≫ Php Version 5.2.3
Php ≫ Php Version 5.2.4
Php ≫ Php Version 5.2.5
Php ≫ Php Version 5.2.6
Php ≫ Php Version 5.2.8
Php ≫ Php Version 5.2.9
Php ≫ Php Version 5.2.10
Php ≫ Php Version 5.2.11
Php ≫ Php Version 5.2.12
Php ≫ Php Version 5.2.13
Php ≫ Php Version 5.3.0
Php ≫ Php Version 5.3.1
Php ≫ Php Version 5.3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1% 0.584
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.4 10 4.9
AV:N/AC:L/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://php-security.org/2010/05/05/mops-2010-009-php-shm_put_var-already-freed-resource-access-vulnerability/index.html
Exploit