FICHE CVE

CVE-2011-1153

Publiée le 2011-03-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 5.3.5 et antérieures de PHP sont affectées via l'extension phar. Un attaquant distant non authentifié peut envoyer des données spécialement conçues au serveur pour provoquer le plantage du système, divulguer le contenu de zones sensibles de la mémoire ou potentiellement exécuter du code arbitraire. Comme cette faille ne nécessite ni authentification ni interaction de l'utilisateur et qu'elle est accessible via le réseau, elle est relativement facile à exploiter si le logiciel est exposé.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

CWE-134

Publiée2011-03-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple format string vulnerabilities in phar_object.c in the phar extension in PHP 5.3.5 and earlier allow context-dependent attackers to obtain sensitive information from process memory, cause a denial of service (memory corruption), or possibly execute arbitrary code via format string specifiers in an argument to a class method, leading to an incorrect zend_throw_exception_ex call.