製品・ソフトウェアに関する情報
Vulnerability Search
PHP などの製品で使用される parse_str 関数における任意の変数を上書きされる脆弱性
Title PHP などの製品で使用される parse_str 関数における任意の変数を上書きされる脆弱性
Summary

(1) PHP、(2) Hardened-PHP、および (3) Subhosin の parse_str 関数には、second パラメータ無しで呼び出された際、任意の変数を上書きされる脆弱性が存在します。

Possible impacts 第三者により、解析される文字列内で変数名および値を指定されることで、任意の変数を上書きされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date June 13, 2007, midnight
Registration Date Sept. 25, 2012, 4:47 p.m.
Last Update Sept. 25, 2012, 4:47 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:P/A:N
Affected System
The PHP Group
PHP 
hardened-php project
hardened-php 
subhosin 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3205
Summary

The parse_str function in (1) PHP, (2) Hardened-PHP, and (3) Suhosin, when called without a second parameter, might allow remote attackers to overwrite arbitrary variables by specifying variable names and values in the string to be parsed. NOTE: it is not clear whether this is a design limitation of the function or a bug in PHP, although it is likely to be regarded as a bug in Hardened-PHP and Suhosin.

Summary

La función parse_str en (1) PHP, (2) Hardened-PHP y (3) Suhosin, cuando se llama sin un segundo parámetro, podría permitir a los atacantes remotos sobrescribir variables arbitrarias mediante la especificación de nombres de variables y valores en la cadena que será analizada. NOTA: no está claro si se trata de una limitación creada en la función o un error en PHP, aunque es probable que sea considerada como un error en Hardened-PHP y Suhosin.

Publication Date June 13, 2007, 7:30 p.m.
Registration Date Jan. 29, 2021, 2:14 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:hardened-php_project:hardened-php:*:*:*:*:*:*:*:*
cpe:2.3:a:hardened-php_project:subhosin:*:*:*:*:*:*:*:*
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List