CVE-2007-2872 - 漏洞详情

CVE-2007-2872 (CNNVD-200706-009)

MEDIUM 有利用代码

中文标题:

PHP 数字错误漏洞

英文标题:

Multiple integer overflows in the chunk_split function in PHP 5 before 5.2.3 and PHP 4 before 4.4.8 ...

CVSS分数: 6.8

发布时间: 2007-06-04 17:00:00

漏洞类型: 数字错误

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v4

漏洞描述

中文描述:

PHP是一种在服务器端执行的脚本语言。 PHP存在数字错误漏洞。攻击者利用该漏洞可以执行任意代码或导致系统拒绝服务。

英文描述:

Multiple integer overflows in the chunk_split function in PHP 5 before 5.2.3 and PHP 4 before 4.4.8 allow remote attackers to cause a denial of service (crash) or execute arbitrary code via the (1) chunks, (2) srclen, and (3) chunklen arguments.

CWE类型:

CWE-189

受影响产品

厂商	产品	版本	版本范围	平台	CPE
php	php	*	-	-	`cpe:2.3:a:php:php::::::::`
php	php	5.0.0	-	-	`cpe:2.3:a:php:php:5.0.0:::::::*`
php	php	5.0.1	-	-	`cpe:2.3:a:php:php:5.0.1:::::::*`
php	php	5.0.2	-	-	`cpe:2.3:a:php:php:5.0.2:::::::*`
php	php	5.0.3	-	-	`cpe:2.3:a:php:php:5.0.3:::::::*`
php	php	5.0.4	-	-	`cpe:2.3:a:php:php:5.0.4:::::::*`
php	php	5.0.5	-	-	`cpe:2.3:a:php:php:5.0.5:::::::*`
php	php	5.1.0	-	-	`cpe:2.3:a:php:php:5.1.0:::::::*`
php	php	5.1.1	-	-	`cpe:2.3:a:php:php:5.1.1:::::::*`
php	php	5.1.2	-	-	`cpe:2.3:a:php:php:5.1.2:::::::*`
php	php	5.1.3	-	-	`cpe:2.3:a:php:php:5.1.3:::::::*`
php	php	5.1.4	-	-	`cpe:2.3:a:php:php:5.1.4:::::::*`
php	php	5.1.5	-	-	`cpe:2.3:a:php:php:5.1.5:::::::*`
php	php	5.1.6	-	-	`cpe:2.3:a:php:php:5.1.6:::::::*`
php	php	5.2.0	-	-	`cpe:2.3:a:php:php:5.2.0:::::::*`
php	php	5.2.1	-	-	`cpe:2.3:a:php:php:5.2.1:::::::*`
php	php	5.2.2	-	-	`cpe:2.3:a:php:php:5.2.2:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

26231 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

27110 third-party-advisory
cve.org

访问

RHSA-2007:0888 vendor-advisory
cve.org

访问

26048 third-party-advisory
cve.org

访问

无标题 x_refsource_MISC
cve.org

访问

SUSE-SA:2008:004 vendor-advisory
cve.org

访问

OpenPKG-SA-2007.020 vendor-advisory
cve.org

访问

28750 third-party-advisory
cve.org

访问

ADV-2008-0059 vdb-entry
cve.org

访问

28658 third-party-advisory
cve.org

访问

FEDORA-2007-709 vendor-advisory
cve.org

访问

26967 third-party-advisory
cve.org

访问

27351 third-party-advisory
cve.org

访问

php-chunksplit-security-bypass(39398) vdb-entry
cve.org

访问

GLSA-200710-02 vendor-advisory
cve.org

访问

27864 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

1018186 vdb-entry
cve.org

访问

SSA:2008-045-03 vendor-advisory
cve.org

访问

30040 third-party-advisory
cve.org

访问

ADV-2008-0398 vdb-entry
cve.org

访问

36083 vdb-entry
cve.org

访问

28936 third-party-advisory
cve.org

访问

26930 third-party-advisory
cve.org

访问

FEDORA-2007-2215 vendor-advisory
cve.org

访问

25456 third-party-advisory
cve.org

访问

RHSA-2007:0889 vendor-advisory
cve.org

访问

2007-0023 vendor-advisory
cve.org

访问

USN-549-1 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

ADV-2007-3386 vdb-entry
cve.org

访问

SSRT080056 vendor-advisory
cve.org

访问

27037 third-party-advisory
cve.org

访问

ADV-2007-2061 vdb-entry
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

27545 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

SSA:2007-152-01 vendor-advisory
cve.org

访问

26838 third-party-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

SSRT071447 vendor-advisory
cve.org

访问

27377 third-party-advisory
cve.org

访问

25535 third-party-advisory
cve.org

访问

MDKSA-2007:187 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

27102 third-party-advisory
cve.org

访问

26895 third-party-advisory
cve.org

访问

SSRT080010 vendor-advisory
cve.org

访问

28318 third-party-advisory
cve.org

访问

USN-549-2 vendor-advisory
cve.org

访问

RHSA-2007:0890 vendor-advisory
cve.org

访问

RHSA-2007:0891 vendor-advisory
cve.org

访问

26871 third-party-advisory
cve.org

访问

20070601 SEC Consult SA-20070601-0 :: PHP chunk_split() integer overflow mailing-list
cve.org

访问

oval:org.mitre.oval:def:9424 vdb-entry
cve.org

访问

SUSE-SA:2007:044 vendor-advisory
cve.org

访问

24261 vdb-entry
cve.org

访问

ExploitDB EDB-30117 EXPLOIT
exploitdb

访问

Download Exploit EDB-30117 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2007-2872 ADVISORY
cve.org

访问

CVSS评分详情

6.8

MEDIUM

CVSS向量: AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS版本: 2.0

机密性

PARTIAL

完整性

PARTIAL

可用性

PARTIAL

时间信息

发布时间:

2007-06-04 17:00:00

修改时间:

2024-08-07 13:57:53

创建时间:

2025-11-11 15:32:44

更新时间:

2026-01-26 02:17:12

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2007-2872`	2025-11-11 15:17:53	2025-11-11 07:32:44
NVD	`nvd_CVE-2007-2872`	2025-11-11 14:52:10	2025-11-11 07:41:30
CNNVD	`cnnvd_CNNVD-200706-009`	2025-11-11 15:08:40	2025-11-11 07:49:17
EXPLOITDB	`exploitdb_EDB-30117`	2025-11-11 15:05:30	2025-11-11 08:25:23

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:25:23

references_count: 58 → 61; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 58 -> 61
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:49:17

vulnerability_type: 未提取 → 数字错误; cnnvd_id: 未提取 → CNNVD-200706-009; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 数字错误
cnnvd_id: 未提取 -> CNNVD-200706-009
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:30

cvss_score: 未提取 → 6.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 17; references_count: 61 → 58; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

cvss_score: 未提取 -> 6.8
cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:P/I:P/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 17
references_count: 61 -> 58
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2007-2872 (CNNVD-200706-009)

中文标题:

PHP 数字错误漏洞

英文标题:

Multiple integer overflows in the chunk_split function in PHP 5 before 5.2.3 and PHP 4 before 4.4.8 ...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史