Cloudanix VulnDB

CVE-2004-1018

None

CVSS

—

EPSS

16.2%

Published

Jan 10, 2005

CISA due date

—

The record

Multiple integer handling errors in PHP before 4.3.10 allow attackers to bypass safe mode restrictions, cause a denial of service, or execute arbitrary code via (1) a negative offset value to the shmop_write function, (2) an "integer overflow/underflow" in the pack function, or (3) an "integer overflow/underflow" in the unpack function. NOTE: this issue was originally REJECTed by its CNA before publication, but that decision is in active dispute. This candidate may change significantly in the future as a result of further discussion.

Affected packages

Ecosystem Package Introduced Fixed
Red Hat:enterprise_linux:3::as php 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-debuginfo 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-devel 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-imap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-ldap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-mysql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-odbc 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::as php-pgsql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-debuginfo 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-devel 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-imap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-ldap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-mysql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-odbc 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::desktop php-pgsql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-debuginfo 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-devel 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-imap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-ldap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-mysql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-odbc 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::es php-pgsql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-debuginfo 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-devel 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-imap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-ldap 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-mysql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-odbc 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:3::ws php-pgsql 0 0:4.3.2-19.ent
Red Hat:enterprise_linux:4::as php 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-debuginfo 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-devel 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-domxml 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-gd 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-imap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-ldap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-mbstring 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-mysql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-ncurses 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-odbc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-pear 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-pgsql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-snmp 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::as php-xmlrpc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-debuginfo 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-devel 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-domxml 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-gd 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-imap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-ldap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-mbstring 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-mysql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-ncurses 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-odbc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-pear 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-pgsql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-snmp 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::desktop php-xmlrpc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-debuginfo 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-devel 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-domxml 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-gd 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-imap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-ldap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-mbstring 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-mysql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-ncurses 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-odbc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-pear 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-pgsql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-snmp 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::es php-xmlrpc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-debuginfo 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-devel 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-domxml 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-gd 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-imap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-ldap 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-mbstring 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-mysql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-ncurses 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-odbc 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-pear 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-pgsql 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-snmp 0 0:4.3.9-3.2
Red Hat:enterprise_linux:4::ws php-xmlrpc 0 0:4.3.9-3.2

Related vulnerabilities