Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2016-4071

Опубликовано: 20 мая 2016
Источник: ubuntu
Приоритет: medium
EPSS Средний
CVSS2: 7.5
CVSS3: 9.8

Описание

Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via format string specifiers in an SNMP::get call.

РелизСтатусПримечание
devel

DNE

esm-infra-legacy/trusty

not-affected

5.5.9+dfsg-1ubuntu4.16
precise

not-affected

code not present
trusty

released

5.5.9+dfsg-1ubuntu4.16
trusty/esm

not-affected

5.5.9+dfsg-1ubuntu4.16
upstream

released

5.6.20+dfsg-1
vivid/stable-phone-overlay

DNE

vivid/ubuntu-core

DNE

wily

released

5.6.11+dfsg-1ubuntu3.2
xenial

DNE

Показывать по

РелизСтатусПримечание
devel

not-affected

7.0.8-3ubuntu1
esm-infra-legacy/trusty

DNE

esm-infra/xenial

not-affected

7.0.4-7ubuntu2.1
precise

DNE

trusty

DNE

trusty/esm

DNE

upstream

released

7.0.5-1
vivid/stable-phone-overlay

DNE

vivid/ubuntu-core

DNE

wily

DNE

Показывать по

EPSS

Процентиль: 95%
0.21589
Средний

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 5
redhat
больше 9 лет назад

Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via format string specifiers in an SNMP::get call.

CVSS3: 9.8
nvd
около 9 лет назад

Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via format string specifiers in an SNMP::get call.

CVSS3: 9.8
debian
около 9 лет назад

Format string vulnerability in the php_snmp_error function in ext/snmp ...

CVSS3: 9.8
github
около 3 лет назад

Format string vulnerability in the php_snmp_error function in ext/snmp/snmp.c in PHP before 5.5.34, 5.6.x before 5.6.20, and 7.x before 7.0.5 allows remote attackers to execute arbitrary code via format string specifiers in an SNMP::get call.

fstec
около 9 лет назад

Уязвимость интерпретатора PHP и операционной системы Mac OS X, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.21589
Средний

7.5 High

CVSS2

9.8 Critical

CVSS3