NVD

Id
63118  
Name
CVE-2006-4483  
Description
The cURL extension files (1) ext/curl/interface.c and (2) ext/curl/streams.c in PHP before 5.1.5 permit the CURLOPT_FOLLOWLOCATION option when open_basedir or safe_mode is enabled, which allows attackers to perform unauthorized actions, possibly related to the realpath cache.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2016-12-20  
Published
2006-08-31  
Modified Date
2011-03-07  
Seq
2006-4483  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
328668 63118 CVE-2006-4483 http://cvs.php.net/viewcvs.cgi/php-src/ext/curl/interface.c?r1=1.62.2.14.2.6&r2=1.62.2.14.2.7  View
328669 63118 CVE-2006-4483 http://cvs.php.net/viewcvs.cgi/php-src/ext/curl/interface.c?view=log  View
328670 63118 CVE-2006-4483 http://cvs.php.net/viewvc.cgi/php-src/ext/curl/streams.c?r1=1.14.2.2.2.3&r2=1.14.2.2.2.4  View
328671 63118 CVE-2006-4483 1016984  View
328672 63118 CVE-2006-4483 http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0178  View
328673 63118 CVE-2006-4483 SUSE-SA:2006:052  View
328674 63118 CVE-2006-4483 http://www.php.net/ChangeLog-5.php#5.1.5  View
328675 63118 CVE-2006-4483 http://www.php.net/release_5_1_5.php  View
328676 63118 CVE-2006-4483 20080527 rPSA-2008-0178-1 php php-mysql php-pgsql  View
328677 63118 CVE-2006-4483 19582  View
328678 63118 CVE-2006-4483 ADV-2006-3318  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
59762 JVNDB-2006-002028 PHP の cURL 拡張ファイルにおける不正なアクションを実行される脆弱性 PHP の (1) ext/curl/interface.c および (2) ext/curt/streams.c の cURL 拡張ファイルは、open_basedir または safe_mode が有効になっている際、CURLOPT_FOLLOWLOCATION オプションを許可する、および realpath キャッシュに関する処理に不備があるため、不正なアクションを実行される脆弱性が存在します。 CVE-2006-4483 20585 CVE-2006-4483 63118 9.3 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002028.html 2006-08-31 2012-09-25 View