FICHE CVE

CVE-2011-1938

Publiée le 2011-05-31 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 5.3.3 à 5.3.6 de PHP sont affectées par une faille de corruption de mémoire lors de la gestion des connexions via sockets UNIX. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement exécuter du code arbitraire sur le serveur en fournissant un chemin d'accès excessivement long. Cette exploitation est relativement simple à déclencher car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-05-31

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Stack-based buffer overflow in the socket_connect function in ext/sockets/sockets.c in PHP 5.3.3 through 5.3.6 might allow context-dependent attackers to execute arbitrary code via a long pathname for a UNIX socket.