PHP shmop函数 任意代码执行漏洞 CVE-2007-1376 CNNVD-200703-295
7.5
AV
AC
AU
C
I
A
发布：
2007-03-10
修订：
2018-10-30
PHP 4.4.5之前版本和5.1系列中5.2.1之前的版本中的shmop函数没有验证它们的自变量是否与shmop资源相对应，这使得见机行事的攻击者可以借助与不恰当的资源相连接的自变量，读取和重写任意的内存分配。比如GD图像源。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有73条受影响产品信息
