PHP cURL和GD多个Safe_Mode和Open_Basedir限制绕过漏洞 CVE-2005-3391 CNNVD-200511-018
7.5
AV
AC
AU
C
I
A
发布：
2005-11-01
修订：
2018-10-30
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 4.4.1之前版本中的多个漏洞可能允许本地攻击者通过ext/curl和ext/gd模块绕过safe_mode或open_basedir限制，访问受限资源。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有54条受影响产品信息
