CVE-2007-1885— PHP str_replace()函数整数溢出漏洞
一分钟漏洞结论
影响对象
n/a n/a
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的str_replace()函数实现上存在整数溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。 在调用PHP的str_replace()函数时代码会切换到两个不同的代码路径，具体取决于搜索字符串的长度。单字符搜索字符串是由不同函数来处理的，以提高效率，但这种方法的以下代码中存在整数溢出漏洞： Z_STRLEN_P(result) = len + (char_count * (to_len - 1)); Z_STRVAL
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2007-1885 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Integer overflow in the str_replace function in PHP 4 before 4.4.5 and PHP 5 before 5.2.1 allows context-dependent attackers to execute arbitrary code via a single character search string in conjunction with a long replacement string, which overflows a 32 bit length counter. NOTE: this is probably the same issue as CVE-2007-0906.6.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
PHP str_replace()函数整数溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的str_replace()函数实现上存在整数溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。 在调用PHP的str_replace()函数时代码会切换到两个不同的代码路径，具体取决于搜索字符串的长度。单字符搜索字符串是由不同函数来处理的，以提高效率，但这种方法的以下代码中存在整数溢出漏洞： Z_STRLEN_P(result) = len + (char_count * (to_len - 1)); Z_STRVAL
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
|
二、漏洞 CVE-2007-1885 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-1885 的情报信息
请登录查看更多情报信息。
CVE-2007-1885 厂商安全公告 (6)
CVE-2007-1885 其他参考 (4)
-
http://www.php.net/releases/5_2_1.php x_refsource_CONFIRM
-
http://www.php-security.org/MOPB/MOPB-39-2007.html x_refsource_MISC
-
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01056506 vendor-advisory x_refsource_HP
-
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c01086137 vendor-advisory x_refsource_HP
同批安全公告 · n/a · 2007-04-06 · 共 26 条
| CVE-2007-1887 | PHP sqlite_udf_decode_binary()函数提升权限漏洞 | |
| CVE-2007-1881 | Kaspersky Anti-Virus 本地权限提升漏洞 | |
| CVE-2007-1880 | Kaspersky Internet Security套件Klif.SYS驱动本地堆溢出漏洞 | |
| CVE-2007-1879 | Kaspersky AntiVirus SysInfo ActiveX控件任意文件泄露漏洞 | |
| CVE-2007-1878 | FireBug跨站脚本执行漏洞 | |
| CVE-2007-1271 | VMware ESX Server缓冲区溢出漏洞 | |
| CVE-2007-1270 | VMware ESX Server Double free漏洞 | |
| CVE-2007-1112 | Kaspersky AntiVirus SysInfo ActiveX控件任意文件泄露漏洞 | |
| CVE-2007-1001 | Mac OS X PHP实现攻击漏洞 | |
| CVE-2007-0445 | Kaspersky AntiVirus杀毒引擎ARJ文档解析堆溢出漏洞 | |
| CVE-2007-1890 | PHP msg_receive()内存分配整数溢出漏洞 | |
| CVE-2007-1889 | PHP msg_receive()函数整数溢出漏洞 | |
| CVE-2007-1888 | PHP sqlite_udf_decode_binary()函数缓冲区溢出漏洞 | |
| CVE-2007-0956 | MIT Kerberos 5 Telnet守护程序认证绕过漏洞 | |
| CVE-2007-1886 | PHP str_replace()函数整数溢出漏洞 | |
| CVE-2007-1884 | PHP Printf()函数多个整数符号类型错误漏洞 | |
| CVE-2007-1883 | PHP 敏感信息泄露漏洞 | |
| CVE-2007-1882 | HP Mercury Quality Center 'qcbin/servlet/tdservlet/TDAPI_GeneralWebTreatment' SQL注入漏洞 | |
| CVE-2007-1684 | SolidWorks SLDimdownload ActiveX控件任意程序执行漏洞 | |
| CVE-2007-1680 | 雅虎通音频会议ActiveX控件远程栈溢出漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-1885
暂无评论