4.4

CVE-2011-0754

The SplFileInfo::getType function in the Standard PHP Library (SPL) extension in PHP before 5.3.4 on Windows does not properly detect symbolic links, which might make it easier for local users to conduct symlink attacks by leveraging cross-platform differences in the stat structure, related to lack of a FILE_ATTRIBUTE_REPARSE_POINT check.

Data is provided by the National Vulnerability Database (NVD)
Php ≫ Php Version <= 5.3.3
   Microsoft ≫ Windows
Php ≫ Php Version1.0
   Microsoft ≫ Windows
Php ≫ Php Version2.0
   Microsoft ≫ Windows
Php ≫ Php Version2.0b10
   Microsoft ≫ Windows
Php ≫ Php Version3.0
   Microsoft ≫ Windows
Php ≫ Php Version3.0.1
   Microsoft ≫ Windows
Php ≫ Php Version3.0.2
   Microsoft ≫ Windows
Php ≫ Php Version3.0.3
   Microsoft ≫ Windows
Php ≫ Php Version3.0.4
   Microsoft ≫ Windows
Php ≫ Php Version3.0.5
   Microsoft ≫ Windows
Php ≫ Php Version3.0.6
   Microsoft ≫ Windows
Php ≫ Php Version3.0.7
   Microsoft ≫ Windows
Php ≫ Php Version3.0.8
   Microsoft ≫ Windows
Php ≫ Php Version3.0.9
   Microsoft ≫ Windows
Php ≫ Php Version3.0.10
   Microsoft ≫ Windows
Php ≫ Php Version3.0.11
   Microsoft ≫ Windows
Php ≫ Php Version3.0.12
   Microsoft ≫ Windows
Php ≫ Php Version3.0.13
   Microsoft ≫ Windows
Php ≫ Php Version3.0.14
   Microsoft ≫ Windows
Php ≫ Php Version3.0.15
   Microsoft ≫ Windows
Php ≫ Php Version3.0.16
   Microsoft ≫ Windows
Php ≫ Php Version3.0.17
   Microsoft ≫ Windows
Php ≫ Php Version3.0.18
   Microsoft ≫ Windows
Php ≫ Php Version4.0
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta_4_patch1
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta1
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta2
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta3
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta4
   Microsoft ≫ Windows
Php ≫ Php Version4.0.0
   Microsoft ≫ Windows
Php ≫ Php Version4.0.1
   Microsoft ≫ Windows
Php ≫ Php Version4.0.2
   Microsoft ≫ Windows
Php ≫ Php Version4.0.3
   Microsoft ≫ Windows
Php ≫ Php Version4.0.4
   Microsoft ≫ Windows
Php ≫ Php Version4.0.5
   Microsoft ≫ Windows
Php ≫ Php Version4.0.6
   Microsoft ≫ Windows
Php ≫ Php Version4.0.7
   Microsoft ≫ Windows
Php ≫ Php Version4.1.0
   Microsoft ≫ Windows
Php ≫ Php Version4.1.1
   Microsoft ≫ Windows
Php ≫ Php Version4.1.2
   Microsoft ≫ Windows
Php ≫ Php Version4.2.0
   Microsoft ≫ Windows
Php ≫ Php Version4.2.1
   Microsoft ≫ Windows
Php ≫ Php Version4.2.2
   Microsoft ≫ Windows
Php ≫ Php Version4.2.3
   Microsoft ≫ Windows
Php ≫ Php Version4.3.0
   Microsoft ≫ Windows
Php ≫ Php Version4.3.1
   Microsoft ≫ Windows
Php ≫ Php Version4.3.2
   Microsoft ≫ Windows
Php ≫ Php Version4.3.3
   Microsoft ≫ Windows
Php ≫ Php Version4.3.4
   Microsoft ≫ Windows
Php ≫ Php Version4.3.5
   Microsoft ≫ Windows
Php ≫ Php Version4.3.6
   Microsoft ≫ Windows
Php ≫ Php Version4.3.7
   Microsoft ≫ Windows
Php ≫ Php Version4.3.8
   Microsoft ≫ Windows
Php ≫ Php Version4.3.9
   Microsoft ≫ Windows
Php ≫ Php Version4.3.10
   Microsoft ≫ Windows
Php ≫ Php Version4.3.11
   Microsoft ≫ Windows
Php ≫ Php Version4.4.0
   Microsoft ≫ Windows
Php ≫ Php Version4.4.1
   Microsoft ≫ Windows
Php ≫ Php Version4.4.2
   Microsoft ≫ Windows
Php ≫ Php Version4.4.3
   Microsoft ≫ Windows
Php ≫ Php Version4.4.4
   Microsoft ≫ Windows
Php ≫ Php Version4.4.5
   Microsoft ≫ Windows
Php ≫ Php Version4.4.6
   Microsoft ≫ Windows
Php ≫ Php Version4.4.7
   Microsoft ≫ Windows
Php ≫ Php Version4.4.8
   Microsoft ≫ Windows
Php ≫ Php Version4.4.9
   Microsoft ≫ Windows
Php ≫ Php Version5.3.0
   Microsoft ≫ Windows
Php ≫ Php Version5.3.1
   Microsoft ≫ Windows
Php ≫ Php Version5.3.2
   Microsoft ≫ Windows
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.03% 0.064
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 4.4 3.4 6.4
AV:L/AC:M/Au:N/C:P/I:P/A:P
CWE-59 Improper Link Resolution Before File Access ('Link Following')

The product attempts to access a file based on the filename, but it does not properly prevent that filename from identifying a link or shortcut that resolves to an unintended resource.