CVE-2010-4645— PHP zend_strtod函数畸形浮点值数字错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

利用概率较高，应尽快评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.2.17之前的5.2版本以及5.3.5之前的5.3版本及其他产品的zend_strtod函数中使用的strtod.c中存在数字错误漏洞。上下文攻击者可借助科学计数法中的某个浮点数值(该数值没有在x87 FPU寄存器下得到正确处理)导致拒绝服务(无限循环)。

CVE-2010-4645 影响 n/a n/a。利用概率较高，应尽快评估。PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 5.2.17之前的5.2版本以及5.3.5之前的5.3版本及其他产品的zend_strtod函数中使用的strtod.c中存在数字错误漏 CVE-2010-4645 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2010-4645

一、 漏洞 CVE-2010-4645 基础信息

受影响产品

二、漏洞 CVE-2010-4645 的公开POC

三、漏洞 CVE-2010-4645 的情报信息

CVE-2010-4645 厂商安全公告 (12)

• http://support.apple.com/kb/HT5002 x_refsource_CONFIRM
• http://www.securityfocus.com/bid/45668 vdb-entry x_refsource_BID
• http://secunia.com/advisories/43051 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/42843 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/42812 third-party-advisory x_refsource_SECUNIA
• http://secunia.com/advisories/43189 third-party-advisory x_refsource_SECUNIA
• http://www.ubuntu.com/usn/USN-1042-1 vendor-advisory x_refsource_UBUNTU
• http://www.vupen.com/english/advisories/2011/0198 vdb-entry x_refsource_VUPEN
• http://www.vupen.com/english/advisories/2011/0066 vdb-entry x_refsource_VUPEN
• http://www.vupen.com/english/advisories/2011/0060 vdb-entry x_refsource_VUPEN
• http://www.vupen.com/english/advisories/2011/0077 vdb-entry x_refsource_VUPEN
• https://exchange.xforce.ibmcloud.com/vulnerabilities/64470 vdb-entry x_refsource_XF

CVE-2010-4645 邮件列表归档 (9)

• http://www.openwall.com/lists/oss-security/2023/05/14/3
• 🔗 '[security bulletin] HPSBOV02763 SSRT100826 rev.1 - HP Secure Web Server (SWS) for OpenVMS running PH' - MARC 查看完整文章 vendor-advisory x_refsource_HP
• http://marc.info/?l=bugtraq&m=133226187115472&w=2 vendor-advisory x_refsource_HP
• http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053355.html vendor-advisory x_refsource_FEDORA
• http://lists.fedoraproject.org/pipermail/package-announce/2011-January/053333.html vendor-advisory x_refsource_FEDORA
• http://lists.apple.com/archives/Security-announce/2011//Oct/msg00003.html vendor-advisory x_refsource_APPLE
• http://www.openwall.com/lists/oss-security/2011/01/05/2 mailing-list x_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2011/01/05/8 mailing-list x_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2011/01/06/5 mailing-list x_refsource_MLIST

CVE-2010-4645 其他参考 (7)

• http://svn.php.net/viewvc/php/php-src/branches/PHP_5_2/Zend/zend_strtod.c?r1=266327&r2=307095&pathrev=307095 x_refsource_MISC
• http://hal.archives-ouvertes.fr/docs/00/28/14/29/PDF/floating-point-article.pdf x_refsource_MISC
• http://bugs.php.net/53632 x_refsource_CONFIRM
• http://www.exploringbinary.com/php-hangs-on-numeric-value-2-2250738585072011e-308/ x_refsource_MISC
• http://www.redhat.com/support/errata/RHSA-2011-0195.html vendor-advisory x_refsource_REDHAT
• http://www.redhat.com/support/errata/RHSA-2011-0196.html vendor-advisory x_refsource_REDHAT
• http://slackware.com/security/viewer.php?l=slackware-security&y=2011&m=slackware-security.484686 vendor-advisory x_refsource_SLACKWARE

• https://www.cve.org/CVERecord?id=CVE-2010-4645

同批安全公告 · n/a · 2011-01-11 · 共 28 条

显示前 20 条，共 28 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2010-4645