4.4

CVE-2011-0754

The SplFileInfo::getType function in the Standard PHP Library (SPL) extension in PHP before 5.3.4 on Windows does not properly detect symbolic links, which might make it easier for local users to conduct symlink attacks by leveraging cross-platform differences in the stat structure, related to lack of a FILE_ATTRIBUTE_REPARSE_POINT check.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php ≫ Php Version <= 5.3.3
   Microsoft ≫ Windows
Php ≫ Php Version 1.0
   Microsoft ≫ Windows
Php ≫ Php Version 2.0
   Microsoft ≫ Windows
Php ≫ Php Version 2.0b10
   Microsoft ≫ Windows
Php ≫ Php Version 3.0
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.1
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.2
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.3
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.4
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.5
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.6
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.7
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.8
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.9
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.10
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.11
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.12
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.13
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.14
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.15
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.16
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.17
   Microsoft ≫ Windows
Php ≫ Php Version 3.0.18
   Microsoft ≫ Windows
Php ≫ Php Version 4.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.0 Update beta_4_patch1
   Microsoft ≫ Windows
Php ≫ Php Version 4.0 Update beta1
   Microsoft ≫ Windows
Php ≫ Php Version 4.0 Update beta2
   Microsoft ≫ Windows
Php ≫ Php Version 4.0 Update beta3
   Microsoft ≫ Windows
Php ≫ Php Version 4.0 Update beta4
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.1
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.2
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.3
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.4
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.5
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.6
   Microsoft ≫ Windows
Php ≫ Php Version 4.0.7
   Microsoft ≫ Windows
Php ≫ Php Version 4.1.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.1.1
   Microsoft ≫ Windows
Php ≫ Php Version 4.1.2
   Microsoft ≫ Windows
Php ≫ Php Version 4.2.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.2.1
   Microsoft ≫ Windows
Php ≫ Php Version 4.2.2
   Microsoft ≫ Windows
Php ≫ Php Version 4.2.3
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.1
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.2
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.3
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.4
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.5
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.6
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.7
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.8
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.9
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.10
   Microsoft ≫ Windows
Php ≫ Php Version 4.3.11
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.0
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.1
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.2
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.3
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.4
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.5
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.6
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.7
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.8
   Microsoft ≫ Windows
Php ≫ Php Version 4.4.9
   Microsoft ≫ Windows
Php ≫ Php Version 5.3.0
   Microsoft ≫ Windows
Php ≫ Php Version 5.3.1
   Microsoft ≫ Windows
Php ≫ Php Version 5.3.2
   Microsoft ≫ Windows
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.34% 0.255
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 4.4 3.4 6.4
AV:L/AC:M/Au:N/C:P/I:P/A:P
CWE-59 Improper Link Resolution Before File Access ('Link Following')

The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.

http://www.php.net/ChangeLog-5.php
http://bugs.php.net/51763
https://exchange.xforce.ibmcloud.com/vulnerabilities/65429
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12334