CVE-2005-1043

Опубликовано: 14 апр. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

exif.c in PHP before 4.3.11 allows remote attackers to cause a denial of service (memory consumption and crash) via an EXIF header with a large IFD nesting level, which causes significant stack recursion.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:*

cpe:2.3:a:sgi:propack:3.0:*:*:*:*:*:*:*

cpe:2.3:o:conectiva:linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:conectiva:linux:10.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x_server:10.4.1:*:*:*:*:*:*:*

cpe:2.3:o:peachtree:peachtree_linux:release_1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:2.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:3.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:4.4.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:5.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.1:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.3:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:6.4:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.0:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:spa:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:*:x86:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.1:alpha:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.2:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:ppc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:7.3:*:sparc:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*

cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01229

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-1043

ubuntu

около 20 лет назад

CVE-2005-1043

redhat

около 20 лет назад

CVE-2005-1043

debian

около 20 лет назад

exif.c in PHP before 4.3.11 allows remote attackers to cause a denial ...

GHSA-q2c2-w3x6-jhjj

github

около 3 лет назад

EPSS

Процентиль: 78%

0.01229

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other