NVD

Id
55004  
Name
CVE-2007-2844  
Description
PHP 4.x and 5.x before 5.2.1, when running on multi-threaded systems, does not ensure thread safety for libc crypt function calls using protection schemes such as a mutex, which creates race conditions that allow remote attackers to overwrite internal program memory and gain system access.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2007-05-24  
Modified Date
2012-11-05  
Seq
2007-2844  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
279293 55004 CVE-2007-2844 http://blog.php-security.org/archives/82-Suhosin-0.9.20-and-crypt-Thread-Safety-Vulnerability.html  View
279294 55004 CVE-2007-2844 24109  View
279295 55004 CVE-2007-2844 php-crypt-authentication-bypass(34601)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
55208 JVNDB-2007-003900 PHP における内部プログラムメモリを上書きされる脆弱性 マルチスレッド上で稼動する PHP は、ミューテックスなどの保護スキームを使う libc crypt 関数呼び出しに対してスレッドの安全性を確認しないため、内部プログラムメモリを上書きされる、およびシステムアクセス権を取得される脆弱性が存在します。 CVE-2007-2844 26199 CVE-2007-2844 55004 9.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003900.html 2007-05-19 2012-09-25 View