FICHE CVE

CVE-2006-4482

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de PHP antérieures à la 5.1.5 s'exécutant sur des systèmes 64 bits sont vulnérables à une corruption de la mémoire via les fonctions `str_repeat` et `wordwrap`. Un attaquant distant non authentifié pourrait potentiellement provoquer le plantage du serveur ou exécuter du code arbitraire en envoyant des données spécifiquement conçues à un script PHP. Bien que l'attaque soit réalisée via le réseau sans nécessiter d'identifiants, certaines conditions spécifiques doivent être réunies pour qu'elle puisse être exploitée avec succès.

CVSS 2.09.3 ÉLEVÉE
Publiée2006-08-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple heap-based buffer overflows in the (1) str_repeat and (2) wordwrap functions in ext/standard/string.c in PHP before 5.1.5, when used on a 64-bit system, have unspecified impact and attack vectors, a different vulnerability than CVE-2006-1990.