FICHE CVE

CVE-2006-4485

Publiée le 2006-08-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de PHP antérieures à 5.1.5 sont affectées par une erreur de gestion de la mémoire dans la fonction `stripos`. Un attaquant distant peut exploiter cette faille en envoyant une requête spécialement conçue à une application web, ce qui pourrait lui permettre de lire des données sensibles en mémoire ou d'exécuter du code arbitraire. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via une connexion réseau.

Publiée2006-08-31
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The stripos function in PHP before 5.1.5 has unknown impact and attack vectors related to an out-of-bounds read.