10

CVE-2012-2376

Exploit

Buffer overflow in the com_print_typeinfo function in PHP 5.4.3 and earlier on Windows allows remote attackers to execute arbitrary code via crafted arguments that trigger incorrect handling of COM object VARIANT types, as exploited in the wild in May 2012.

Data is provided by the National Vulnerability Database (NVD)
Php ≫ Php Version <= 5.4.3
   Microsoft ≫ Windows
Php ≫ Php Version1.0
   Microsoft ≫ Windows
Php ≫ Php Version2.0
   Microsoft ≫ Windows
Php ≫ Php Version2.0b10
   Microsoft ≫ Windows
Php ≫ Php Version3.0
   Microsoft ≫ Windows
Php ≫ Php Version3.0.1
   Microsoft ≫ Windows
Php ≫ Php Version3.0.2
   Microsoft ≫ Windows
Php ≫ Php Version3.0.3
   Microsoft ≫ Windows
Php ≫ Php Version3.0.4
   Microsoft ≫ Windows
Php ≫ Php Version3.0.5
   Microsoft ≫ Windows
Php ≫ Php Version3.0.6
   Microsoft ≫ Windows
Php ≫ Php Version3.0.7
   Microsoft ≫ Windows
Php ≫ Php Version3.0.8
   Microsoft ≫ Windows
Php ≫ Php Version3.0.9
   Microsoft ≫ Windows
Php ≫ Php Version3.0.10
   Microsoft ≫ Windows
Php ≫ Php Version3.0.11
   Microsoft ≫ Windows
Php ≫ Php Version3.0.12
   Microsoft ≫ Windows
Php ≫ Php Version3.0.13
   Microsoft ≫ Windows
Php ≫ Php Version3.0.14
   Microsoft ≫ Windows
Php ≫ Php Version3.0.15
   Microsoft ≫ Windows
Php ≫ Php Version3.0.16
   Microsoft ≫ Windows
Php ≫ Php Version3.0.17
   Microsoft ≫ Windows
Php ≫ Php Version3.0.18
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta_4_patch1
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta1
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta2
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta3
   Microsoft ≫ Windows
Php ≫ Php Version4.0 Updatebeta4
   Microsoft ≫ Windows
Php ≫ Php Version4.0.0
   Microsoft ≫ Windows
Php ≫ Php Version4.0.1
   Microsoft ≫ Windows
Php ≫ Php Version4.0.2
   Microsoft ≫ Windows
Php ≫ Php Version4.0.3
   Microsoft ≫ Windows
Php ≫ Php Version4.0.4
   Microsoft ≫ Windows
Php ≫ Php Version4.0.5
   Microsoft ≫ Windows
Php ≫ Php Version4.0.6
   Microsoft ≫ Windows
Php ≫ Php Version4.0.7
   Microsoft ≫ Windows
Php ≫ Php Version4.1.0
   Microsoft ≫ Windows
Php ≫ Php Version4.1.1
   Microsoft ≫ Windows
Php ≫ Php Version4.1.2
   Microsoft ≫ Windows
Php ≫ Php Version4.2.0
   Microsoft ≫ Windows
Php ≫ Php Version4.2.1
   Microsoft ≫ Windows
Php ≫ Php Version4.2.2
   Microsoft ≫ Windows
Php ≫ Php Version4.2.3
   Microsoft ≫ Windows
Php ≫ Php Version4.3.0
   Microsoft ≫ Windows
Php ≫ Php Version4.3.1
   Microsoft ≫ Windows
Php ≫ Php Version4.3.2
   Microsoft ≫ Windows
Php ≫ Php Version4.3.3
   Microsoft ≫ Windows
Php ≫ Php Version4.3.4
   Microsoft ≫ Windows
Php ≫ Php Version4.3.5
   Microsoft ≫ Windows
Php ≫ Php Version4.3.6
   Microsoft ≫ Windows
Php ≫ Php Version4.3.7
   Microsoft ≫ Windows
Php ≫ Php Version4.3.8
   Microsoft ≫ Windows
Php ≫ Php Version4.3.9
   Microsoft ≫ Windows
Php ≫ Php Version4.3.10
   Microsoft ≫ Windows
Php ≫ Php Version4.3.11
   Microsoft ≫ Windows
Php ≫ Php Version4.4.0
   Microsoft ≫ Windows
Php ≫ Php Version4.4.1
   Microsoft ≫ Windows
Php ≫ Php Version4.4.2
   Microsoft ≫ Windows
Php ≫ Php Version4.4.3
   Microsoft ≫ Windows
Php ≫ Php Version4.4.4
   Microsoft ≫ Windows
Php ≫ Php Version4.4.5
   Microsoft ≫ Windows
Php ≫ Php Version4.4.6
   Microsoft ≫ Windows
Php ≫ Php Version4.4.7
   Microsoft ≫ Windows
Php ≫ Php Version4.4.8
   Microsoft ≫ Windows
Php ≫ Php Version4.4.9
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updatebeta1
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updatebeta2
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updatebeta3
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updatebeta4
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updaterc1
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updaterc2
   Microsoft ≫ Windows
Php ≫ Php Version5.0.0 Updaterc3
   Microsoft ≫ Windows
Php ≫ Php Version5.0.1
   Microsoft ≫ Windows
Php ≫ Php Version5.0.2
   Microsoft ≫ Windows
Php ≫ Php Version5.0.3
   Microsoft ≫ Windows
Php ≫ Php Version5.0.4
   Microsoft ≫ Windows
Php ≫ Php Version5.0.5
   Microsoft ≫ Windows
Php ≫ Php Version5.1.0
   Microsoft ≫ Windows
Php ≫ Php Version5.1.1
   Microsoft ≫ Windows
Php ≫ Php Version5.1.2
   Microsoft ≫ Windows
Php ≫ Php Version5.1.3
   Microsoft ≫ Windows
Php ≫ Php Version5.1.4
   Microsoft ≫ Windows
Php ≫ Php Version5.1.5
   Microsoft ≫ Windows
Php ≫ Php Version5.1.6
   Microsoft ≫ Windows
Php ≫ Php Version5.2.0
   Microsoft ≫ Windows
Php ≫ Php Version5.2.1
   Microsoft ≫ Windows
Php ≫ Php Version5.2.2
   Microsoft ≫ Windows
Php ≫ Php Version5.2.3
   Microsoft ≫ Windows
Php ≫ Php Version5.2.4
   Microsoft ≫ Windows
Php ≫ Php Version5.2.5
   Microsoft ≫ Windows
Php ≫ Php Version5.2.6
   Microsoft ≫ Windows
Php ≫ Php Version5.2.7
   Microsoft ≫ Windows
Php ≫ Php Version5.2.8
   Microsoft ≫ Windows
Php ≫ Php Version5.2.9
   Microsoft ≫ Windows
Php ≫ Php Version5.2.10
   Microsoft ≫ Windows
Php ≫ Php Version5.2.11
   Microsoft ≫ Windows
Php ≫ Php Version5.2.12
   Microsoft ≫ Windows
Php ≫ Php Version5.2.13
   Microsoft ≫ Windows
Php ≫ Php Version5.2.14
   Microsoft ≫ Windows
Php ≫ Php Version5.2.15
   Microsoft ≫ Windows
Php ≫ Php Version5.2.16
   Microsoft ≫ Windows
Php ≫ Php Version5.2.17
   Microsoft ≫ Windows
Php ≫ Php Version5.3.0
   Microsoft ≫ Windows
Php ≫ Php Version5.3.1
   Microsoft ≫ Windows
Php ≫ Php Version5.3.2
   Microsoft ≫ Windows
Php ≫ Php Version5.3.3
   Microsoft ≫ Windows
Php ≫ Php Version5.3.4
   Microsoft ≫ Windows
Php ≫ Php Version5.3.5
   Microsoft ≫ Windows
Php ≫ Php Version5.3.6
   Microsoft ≫ Windows
Php ≫ Php Version5.3.7
   Microsoft ≫ Windows
Php ≫ Php Version5.3.8
   Microsoft ≫ Windows
Php ≫ Php Version5.3.9
   Microsoft ≫ Windows
Php ≫ Php Version5.4.0
   Microsoft ≫ Windows
Php ≫ Php Version5.4.1
   Microsoft ≫ Windows
Php ≫ Php Version5.4.2
   Microsoft ≫ Windows
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 25.02% 0.96
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 10 10 10
AV:N/AC:L/Au:N/C:C/I:C/A:C
CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer

The product performs operations on a memory buffer, but it reads from or writes to a memory location outside the buffer's intended boundary. This may result in read or write operations on unexpected memory locations that could be linked to other variables, data structures, or internal program data.