Skip to content
OpenAdvisories
High WID-SEC-2023-1282 1 CVE

PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published May 4, 2014 · Updated May 23, 2023 · Revision 3 · de-DE

Vendor: Oracle Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 1

  • Unscored —
    CVE-2014-0185

    sapi/fpm/fpm/fpm_unix.c in the FastCGI Process Manager (FPM) in PHP before 5.4.28 and 5.5.x before 5.5.12 uses 0666 per…

    php5 Ubuntu

Revision history

  1. #3

    Neue Updates von Oracle Linux aufgenommen

  2. #1

    Initial Release

  3. #2

    Version nicht vorhanden

References