一、 漏洞 CVE-2007-4782 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在PHP 5.2.3之前，允许依赖上下文的攻击者通过(1)对glob函数pattern参数中的长字符串；或(2)对fnmatch函数字符串参数中的长字符串， accompanied by一个具有未定义特征的pattern参数值，以造成拒绝服务(应用程序崩溃)。注意：在支持多线程的大多数Web服务器环境中，这可能不是一个漏洞，除非可以证明这些问题在代码执行过程中存在。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
PHP before 5.2.3 allows context-dependent attackers to cause a denial of service (application crash) via (1) a long string in the pattern parameter to the glob function; or (2) a long string in the string parameter to the fnmatch function, accompanied by a pattern parameter value with undefined characteristics, as demonstrated by a "*[1]e" value. NOTE: this might not be a vulnerability in most web server environments that support multiple threads, unless these issues can be demonstrated for code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHPfnmatch()、setlocale()和glob()函数缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHP是广泛使用的通用的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的5.2.5之前版本中存在安全漏洞，包括：fnmatch()、setlocale()和glob()函数中存在多个缓冲区溢出；
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4782 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-4782 的情报信息