| Summary | pdo_sql_parser.re in the PDO extension in PHP before 5.3.14 and 5.4.x before 5.4.4 does not properly determine the end of the query string during parsing of prepared statements, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted parameter value. |
|---|---|
| Publication Date | Aug. 7, 2012, 1:55 a.m. |
| Registration Date | Jan. 28, 2021, 3 p.m. |
| Last Update | Nov. 21, 2024, 10:40 a.m. |
| CVSS2.0 : LOW | |
| Score | 2.6 |
|---|---|
| Vector | AV:N/AC:H/Au:N/C:N/I:N/A:P |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 高 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | なし |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | 低 |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:php:php:5.3.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:*:*:*:*:*:*:*:* | 5.3.13 | ||||
| cpe:2.3:a:php:php:5.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.4.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:php:php:5.3.5:*:*:*:*:*:*:* | |||||
| Title | PHP の PDO 拡張におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | PHP の PDO 拡張内の pdo_sql_parser.re は、プリペアドステートメントの解析中、クエリ文字列の終わりを適切に確定しないため、サービス運用妨害 (領域外のメモリー参照およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。 |
| Possible impacts | 第三者により、巧妙に細工されたパラメータ値を介して、サービス運用妨害 (領域外のメモリー参照およびアプリケーションクラッシュ) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 6, 2012, midnight |
| Registration Date | Aug. 8, 2012, 4:01 p.m. |
| Last Update | Oct. 22, 2012, 1:42 p.m. |
| The PHP Group |
| PHP 5.3.14 未満 |
| PHP 5.4.4 未満の 5.4.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年08月08日] 掲載 [2012年09月14日] ベンダ情報：openSUSE (SUSE-SU-2012:1033) を追加 ベンダ情報：Debian (DSA-2527) を追加 [2012年10月22日] ベンダ情報：Ubuntu (USN-1569-1) を追加 |
Feb. 17, 2018, 10:37 a.m. |