漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01560
漏洞标题：优视科技官网PHP/5.2.12存在(CVE-2010-4645)漏洞
相关厂商：UC Mobile
漏洞作者： akast
提交时间：2011-03-11 12:27
修复时间：2011-04-10 15:00
公开时间：2011-04-10 15:00
漏洞类型：系统/服务补丁不及时
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-03-11： 细节已通知厂商并且等待厂商处理中
2011-03-11： 厂商已经确认，细节仅向厂商公开
2011-03-21： 细节向核心白帽子及相关领域专家公开
2011-03-31： 细节向普通白帽子公开
2011-04-10： 细节向实习白帽子公开
2011-04-10： 细节向公众公开
简要描述：
#53632 (PHP hangs on numeric value 2.2250738585072011e-308). (CVE-2010-4645)
http://bugs.php.net/53632
会让服务器执行大浮点数转换过程中进入死循环，比如将“2.2250738585072011e- 308”从字符串格式转换成浮点数格式。受影响的PHP版本是5.2和5.3。
详细说明：
HTTP/1.1 200 OK
Date: Fri, 11 Mar 2011 03:25:27 GMT
Server: Apache/2.2.11 (Unix) PHP/5.2.12
X-Powered-By: PHP/5.2.12
Keep-Alive: timeout=5, max=89
Connection: Keep-Alive
Content-Type: text/html
Content-Length: 11409
漏洞证明：
PHP官方提供的测试脚本http://www.php.net/distributions/test_bug53632.txt
同时可以利用此漏洞攻击很多将string转换为double的脚本代码：
保存为hangs.php，在浏览器执行 hangs.php?a=2.2250738585072011e-308，可重现用户输入利用漏洞，很多这种类似代码的程序，利用此法应该可以致使服务器崩溃。
修复方案：
很简单，升级PHP到最新版本吧，[email protected]
版权声明：转载请注明来源 akast@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2011-03-11 13:57
厂商回复：
已经通知相关运维人员，使用最新版的php程序。
最新状态：
暂无