PHP cURL library 'curl/interface.c'安全设置绕过漏洞 CVE-2007-4850 CNNVD-200801-377 CNVD-2009-13204
5.0
AV
AC
AU
C
I
A
发布：
2008-01-25
修订：
2018-10-15
PHP 5.2.4和5.2.5中cURL库(又名libcurl)的curl/interface.c文件存在安全设置绕过漏洞，远程攻击者可以通过一个文件file：// request包含＼ x00序列绕过文件的safe_mode和open_basedir限制，读取任意文件。 不同于CVE-2006-2563漏洞。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
