CVE-2002-2215

Exp

The imap_header function in the IMAP functionality for PHP before 4.3.0 allows remote attackers to cause a denial of service via an e-mail message with a large number of "To" addresses, which triggers an error in the rfc822_write_address function.

公开： 2002-12-31 最后更新： 2026-06-16 分配方： [email protected] 来源： [email protected]

NVD 状态：Modified，CVE 状态： published

查看： NVD, CVE.org, EUVD, CNNVD

漏洞分析与风险评定（CVE-2002-2215）

EPSS CVSS Exploit-DB Affected OS 跟踪

结论预警: CVE-2002-2215 综合评估为存在公开利用（58.9/100）：CVSS 技术影响为中级，利用概率（EPSS 1.35%）核心证据: 已收录 2 条公开利用参考（Exploit-DB）。强制指令: 存在公开利用—请排查暴露面、落实缓解措施并优先修补。

风险随态势动态变化；本站持续评估并同步更新本页展示内容。

CVE-2002-2215 的公开 exploit 引用（Exploit-DB）

EDB-ID	来源	类型	公开时间	链接
—	nvd_ref	exploit_tag		Exploit-DB ↗
—	nvd_ref	exploit_tag		Exploit-DB ↗

CVE-2002-2215 的 EPSS（利用预测评分）

EPSS 日更估计相对被利用可能性；百分位表示该 CVE 在已评分漏洞中的相对排名（越高表示相对更严重）。

#	日期	旧 EPSS 分数	新 EPSS 分数	变化（新 − 旧）
1	2026-07-12	1.33%	1.35%	+0.03%
2	2026-06-15	0.43%	1.33%	+0.90%
3	2025-12-28	—	0.43%	—

完整 EPSS 历史（共 17 条）

CVE-2002-2215 的 CVSS 指标

该 CVE 的 CVSS 指标。

底座分	版本	严重度	向量	可利用性	影响	分数来源
5.0	2.0	MEDIUM	`AV:N/AC:L/Au:N/C:N/I:N/A:P` 点击展开访问路径 (AV:N) 只要路由可达，即可从远端发起利用。访问复杂度 (AC:L) 步骤短、路径清晰，复现成本低。认证 (AU:N) 全程无需有效身份。机密性影响 (C:N) 对机密性无影响。完整性影响 (I:N) 对完整性无影响。可用性影响 (A:P) 可用性受到部分损害。	10.0	2.9	[email protected]

CVE-2002-2215 的弱点枚举

CVE-2002-2215 的 OS 跟踪

vendor	priority	summary	link
`redhat`	medium	—	https://access.redhat.com/security/cve/CVE-2002-2215

CVE-2002-2215 的 NVD 评估备注

解决方案: This vulnerability is addressed in the following product release: PHP, PHP, 4.3.0

CVE-2002-2215 的影响软件 / 配置

厂商	产品	版本	原始 CPE
php	php	<= 4.2.3	cpe:2.3:a:php:php::::::::
php	php	3.0	cpe:2.3:a:php:php:3.0:::::::*
php	php	3.0.1	cpe:2.3:a:php:php:3.0.1:::::::*
php	php	3.0.2	cpe:2.3:a:php:php:3.0.2:::::::*
php	php	3.0.3	cpe:2.3:a:php:php:3.0.3:::::::*
php	php	3.0.4	cpe:2.3:a:php:php:3.0.4:::::::*
php	php	3.0.5	cpe:2.3:a:php:php:3.0.5:::::::*
php	php	3.0.6	cpe:2.3:a:php:php:3.0.6:::::::*
php	php	3.0.7	cpe:2.3:a:php:php:3.0.7:::::::*
php	php	3.0.8	cpe:2.3:a:php:php:3.0.8:::::::*
php	php	3.0.9	cpe:2.3:a:php:php:3.0.9:::::::*
php	php	3.0.10	cpe:2.3:a:php:php:3.0.10:::::::*
php	php	3.0.11	cpe:2.3:a:php:php:3.0.11:::::::*
php	php	3.0.12	cpe:2.3:a:php:php:3.0.12:::::::*
php	php	3.0.13	cpe:2.3:a:php:php:3.0.13:::::::*
php	php	3.0.14	cpe:2.3:a:php:php:3.0.14:::::::*
php	php	3.0.15	cpe:2.3:a:php:php:3.0.15:::::::*
php	php	3.0.16	cpe:2.3:a:php:php:3.0.16:::::::*
php	php	3.0.17	cpe:2.3:a:php:php:3.0.17:::::::*
php	php	3.0.18	cpe:2.3:a:php:php:3.0.18:::::::*
php	php	4.0	cpe:2.3:a:php:php:4.0:::::::*
php	php	4.0	cpe:2.3:a:php:php:4.0:beta_4_patch1::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta1::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta2::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta3::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta4::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:rc1::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:rc2::::::
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:::::::*
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:patch1::::::
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:patch2::::::
php	php	4.0.2	cpe:2.3:a:php:php:4.0.2:::::::*
php	php	4.0.3	cpe:2.3:a:php:php:4.0.3:::::::*
php	php	4.0.3	cpe:2.3:a:php:php:4.0.3:patch1::::::
php	php	4.0.4	cpe:2.3:a:php:php:4.0.4:::::::*
php	php	4.0.4	cpe:2.3:a:php:php:4.0.4:patch1::::::
php	php	4.0.5	cpe:2.3:a:php:php:4.0.5:::::::*
php	php	4.0.6	cpe:2.3:a:php:php:4.0.6:::::::*
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:::::::*
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc1::::::
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc2::::::
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:rc3::::::
php	php	4.1.0	cpe:2.3:a:php:php:4.1.0:::::::*
php	php	4.1.1	cpe:2.3:a:php:php:4.1.1:::::::*
php	php	4.1.2	cpe:2.3:a:php:php:4.1.2:::::::*
php	php	4.2	cpe:2.3:a:php:php:4.2::dev:::::
php	php	4.2.0	cpe:2.3:a:php:php:4.2.0:::::::*
php	php	4.2.1	cpe:2.3:a:php:php:4.2.1:::::::*
php	php	4.2.2	cpe:2.3:a:php:php:4.2.2:::::::*

CVE-2002-2215 的参考链接

URL	标签
http://bugs.php.net/bug.php?id=19280	Exploit Patch
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=175040	Exploit Patch

cvelogic Threat Intelligence