CVE-2002-0717
Publiée le 2002-07-26 · Dernière modification le 2026-06-16
Les versions 4.2.0 et 4.2.1 de PHP sont affectées par une faille de gestion de la mémoire lors du traitement de données de formulaires multipart spécifiques. Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant une requête HTTP POST spécialement conçue, ce qui peut provoquer le plantage du serveur ou permettre l'exécution de code arbitraire. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'activation de cette faille via une connexion réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PHP 4.2.0 and 4.2.1 allows remote attackers to cause a denial of service and possibly execute arbitrary code via an HTTP POST request with certain arguments in a multipart/form-data form, which generates an error condition that is not properly handled and causes improper memory to be freed.