ID CVE-2005-1043
Summary exif.c in PHP before 4.3.11 allows remote attackers to cause a denial of service (memory consumption and crash) via an EXIF header with a large IFD nesting level, which causes significant stack recursion.
References
Vulnerable Configurations
  • cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:*
    cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:sgi:propack:3.0:*:*:*:*:*:*:*
    cpe:2.3:a:sgi:propack:3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:conectiva:linux:10.0:*:*:*:*:*:*:*
    cpe:2.3:o:conectiva:linux:10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.3.9:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x:10.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.3.9:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.4:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.4:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:mac_os_x_server:10.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:apple:mac_os_x_server:10.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:peachtree:peachtree_linux:release_1:*:*:*:*:*:*:*
    cpe:2.3:o:peachtree:peachtree_linux:release_1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:2.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:3.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:4.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:4.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:4.3:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:4.4:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:4.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:4.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:5.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:5.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:5.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:5.3:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.1:alpha:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.1:alpha:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.3:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.3:*:ppc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.3:*:ppc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.3:alpha:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.3:alpha:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.4:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.4:*:i386:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.4:*:i386:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.4:*:ppc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.4:*:ppc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:6.4:alpha:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:6.4:alpha:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.0:*:i386:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.0:*:i386:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.0:*:ppc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.0:*:ppc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.0:*:sparc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.0:*:sparc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.0:alpha:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.0:alpha:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.1:*:spa:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.1:*:spa:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.1:*:sparc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.1:*:sparc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.1:*:x86:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.1:*:x86:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.1:alpha:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.1:alpha:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.2:*:i386:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.2:*:i386:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.3:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.3:*:i386:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.3:*:i386:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.3:*:ppc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.3:*:ppc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:7.3:*:sparc:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:7.3:*:sparc:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*
  • cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:*
    cpe:2.3:o:suse:suse_linux:9.3:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 30-10-2018 - 16:25)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
assigner via4 cve@mitre.org
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:P
non_vulnerable_configuration via4
    oval via4
    accepted 2013-04-29T04:04:28.589-04:00
    class vulnerability
    contributors
    • name Aharon Chernin
      organization SCAP.com, LLC
    • name Dragos Prisaca
      organization G2, Inc.
    definition_extensions
    • comment The operating system installed on the system is Red Hat Enterprise Linux 3
      oval oval:org.mitre.oval:def:11782
    • comment CentOS Linux 3.x
      oval oval:org.mitre.oval:def:16651
    • comment The operating system installed on the system is Red Hat Enterprise Linux 4
      oval oval:org.mitre.oval:def:11831
    • comment CentOS Linux 4.x
      oval oval:org.mitre.oval:def:16636
    • comment Oracle Linux 4.x
      oval oval:org.mitre.oval:def:15990
    description exif.c in PHP before 4.3.11 allows remote attackers to cause a denial of service (memory consumption and crash) via an EXIF header with a large IFD nesting level, which causes significant stack recursion.
    family unix
    id oval:org.mitre.oval:def:10307
    status accepted
    submitted 2010-07-09T03:56:16-04:00
    title exif.c in PHP before 4.3.11 allows remote attackers to cause a denial of service (memory consumption and crash) via an EXIF header with a large IFD nesting level, which causes significant stack recursion.
    version 23
    redhat via4
    advisories
    rhsa
    id RHSA-2005:406
    refmap via4
    apple APPLE-SA-2005-06-08
    confirm
    gentoo GLSA-200504-15
    mandrake MDKSA-2005:072
    ubuntu USN-112-1
    vulnerable_product via4
    • cpe:2.3:a:php:php:4.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.2:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.3:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.4:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.5:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.6:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.7:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.8:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.9:*:*:*:*:*:*:*
    • cpe:2.3:a:php:php:4.3.10:*:*:*:*:*:*:*
    • cpe:2.3:a:sgi:propack:3.0:*:*:*:*:*:*:*
    Last major update 30-10-2018 - 16:25
    Published 14-04-2005 - 04:00
    Back to Top