The shmop functions in PHP before 4.4.5, and before 5.2.1 in the 5.x series, do not verify that their arguments correspond to a shmop resource, which allows context-dependent attackers to read and write arbitrary memory locations via arguments associated with an inappropriate resource, as demonstrated by a GD Image resource.

Threat-Mapped Scoring

Score: 1.8

Priority: P4 - Informational (Low)

• S9 – Sabotage of System/App

EPSS

Score: 0.13818
Percentile: 0.93969

CVSS Scoring

Affected Products

• cpe:2.3:a:php:php:4.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:beta_4_patch1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:beta1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:beta2:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:beta3:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:beta4:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:rc1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0:rc2:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.1:patch1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.1:patch2:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.3:patch1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.4:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.4:patch1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.5:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.6:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.7:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.7:rc1:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.7:rc2:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.0.7:rc3:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.1.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.1.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.1.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.2:*:dev:*:*:*:*:*
• cpe:2.3:a:php:php:4.2.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.2.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.2.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.2.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.3.11:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.4:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:4.4.5:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0:rc1:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0:rc2:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0:rc3:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:beta1:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:beta2:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:beta3:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:beta4:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:rc1:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:rc2:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.0:rc3:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.4:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.0.5:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.0:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.1:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.2:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.3:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.4:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.5:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.1.6:*:*:*:*:*:*:*
• cpe:2.3:a:php:php:5.2.0:*:*:*:*:*:*:*

← Back to Home