CVE-2012-2376 [嚴重] | Memory Corruption（Php）

CVE-2012-2376 綜合評估為高可利用風險（84/100）：CVSS 技術影響為嚴重級，利用機率偏高（EPSS 20.05%，百分位 97%）已收錄 2 筆公開利用參考（Exploit-DB）。存在公開利用—請盤點暴露面、落實緩解措施並優先修補。

EDB-ID	來源	類型	公開時間	連結
18861	exploit_db	edb	2012-05-11	Exploit-DB ↗
—	nvd_ref	exploit_tag		Exploit-DB ↗

EDB-ID

來源

類型

公開時間

連結

18861

exploit_db

edb

2012-05-11

Exploit-DB ↗

—

nvd_ref

exploit_tag

Exploit-DB ↗

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2026-06-15	37.49%	20.05%	-17.44%
2	2026-04-12	51.94%	37.49%	-14.45%
3	2026-04-04	—	51.94%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2026-06-15

37.49%

20.05%

-17.44%

2026-04-12

51.94%

37.49%

-14.45%

2026-04-04

—

51.94%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
10.0	2.0	HIGH	`AV:N/AC:L/Au:N/C:C/I:C/A:C` 點擊展開存取路徑 (AV:N) 只要路由可達，即可從遠端發動利用。存取複雜度 (AC:L) 步驟短、路徑清楚，重現成本低。認證 (AU:N) 全程無需有效身分。機密性影響 (C:C) 機密性被完全破壞。完整性影響 (I:C) 完整性被完全破壞。可用性影響 (A:C) 可用性被完全破壞。	10.0	10.0	[email protected]

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

10.0

2.0

HIGH

AV:N/AC:L/Au:N/C:C/I:C/A:C 點擊展開

存取路徑 (AV:N): 只要路由可達，即可從遠端發動利用。
存取複雜度 (AC:L): 步驟短、路徑清楚，重現成本低。
認證 (AU:N): 全程無需有效身分。
機密性影響 (C:C): 機密性被完全破壞。
完整性影響 (I:C): 完整性被完全破壞。
可用性影響 (A:C): 可用性被完全破壞。

10.0

[email protected]

CVE-2012-2376 的 OS 追蹤

vendor	priority	summary	link
`redhat`	low	—	https://access.redhat.com/security/cve/CVE-2012-2376
`ubuntu`	medium	CVE-2012-2376 medium priority: Ubuntu including 1 source packages (php5), 6 status rows across 6 suites (hardy, lucid, natty, oneiric, precise, upstream): ignored 5, needs-triage 1.	https://ubuntu.com/security/CVE-2012-2376

CVE-2012-2376 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
php	php	<= 5.4.3	cpe:2.3:a:php:php::::::::
php	php	1.0	cpe:2.3:a:php:php:1.0:::::::*
php	php	2.0	cpe:2.3:a:php:php:2.0:::::::*
php	php	2.0b10	cpe:2.3:a:php:php:2.0b10:::::::*
php	php	3.0	cpe:2.3:a:php:php:3.0:::::::*
php	php	3.0.1	cpe:2.3:a:php:php:3.0.1:::::::*
php	php	3.0.2	cpe:2.3:a:php:php:3.0.2:::::::*
php	php	3.0.3	cpe:2.3:a:php:php:3.0.3:::::::*
php	php	3.0.4	cpe:2.3:a:php:php:3.0.4:::::::*
php	php	3.0.5	cpe:2.3:a:php:php:3.0.5:::::::*
php	php	3.0.6	cpe:2.3:a:php:php:3.0.6:::::::*
php	php	3.0.7	cpe:2.3:a:php:php:3.0.7:::::::*
php	php	3.0.8	cpe:2.3:a:php:php:3.0.8:::::::*
php	php	3.0.9	cpe:2.3:a:php:php:3.0.9:::::::*
php	php	3.0.10	cpe:2.3:a:php:php:3.0.10:::::::*
php	php	3.0.11	cpe:2.3:a:php:php:3.0.11:::::::*
php	php	3.0.12	cpe:2.3:a:php:php:3.0.12:::::::*
php	php	3.0.13	cpe:2.3:a:php:php:3.0.13:::::::*
php	php	3.0.14	cpe:2.3:a:php:php:3.0.14:::::::*
php	php	3.0.15	cpe:2.3:a:php:php:3.0.15:::::::*
php	php	3.0.16	cpe:2.3:a:php:php:3.0.16:::::::*
php	php	3.0.17	cpe:2.3:a:php:php:3.0.17:::::::*
php	php	3.0.18	cpe:2.3:a:php:php:3.0.18:::::::*
php	php	4.0	cpe:2.3:a:php:php:4.0:beta_4_patch1::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta1::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta2::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta3::::::
php	php	4.0	cpe:2.3:a:php:php:4.0:beta4::::::
php	php	4.0.0	cpe:2.3:a:php:php:4.0.0:::::::*
php	php	4.0.1	cpe:2.3:a:php:php:4.0.1:::::::*
php	php	4.0.2	cpe:2.3:a:php:php:4.0.2:::::::*
php	php	4.0.3	cpe:2.3:a:php:php:4.0.3:::::::*
php	php	4.0.4	cpe:2.3:a:php:php:4.0.4:::::::*
php	php	4.0.5	cpe:2.3:a:php:php:4.0.5:::::::*
php	php	4.0.6	cpe:2.3:a:php:php:4.0.6:::::::*
php	php	4.0.7	cpe:2.3:a:php:php:4.0.7:::::::*
php	php	4.1.0	cpe:2.3:a:php:php:4.1.0:::::::*
php	php	4.1.1	cpe:2.3:a:php:php:4.1.1:::::::*
php	php	4.1.2	cpe:2.3:a:php:php:4.1.2:::::::*
php	php	4.2.0	cpe:2.3:a:php:php:4.2.0:::::::*
php	php	4.2.1	cpe:2.3:a:php:php:4.2.1:::::::*
php	php	4.2.2	cpe:2.3:a:php:php:4.2.2:::::::*
php	php	4.2.3	cpe:2.3:a:php:php:4.2.3:::::::*
php	php	4.3.0	cpe:2.3:a:php:php:4.3.0:::::::*
php	php	4.3.1	cpe:2.3:a:php:php:4.3.1:::::::*
php	php	4.3.2	cpe:2.3:a:php:php:4.3.2:::::::*
php	php	4.3.3	cpe:2.3:a:php:php:4.3.3:::::::*
php	php	4.3.4	cpe:2.3:a:php:php:4.3.4:::::::*
php	php	4.3.5	cpe:2.3:a:php:php:4.3.5:::::::*
php	php	4.3.6	cpe:2.3:a:php:php:4.3.6:::::::*
php	php	4.3.7	cpe:2.3:a:php:php:4.3.7:::::::*
php	php	4.3.8	cpe:2.3:a:php:php:4.3.8:::::::*
php	php	4.3.9	cpe:2.3:a:php:php:4.3.9:::::::*
php	php	4.3.10	cpe:2.3:a:php:php:4.3.10:::::::*
php	php	4.3.11	cpe:2.3:a:php:php:4.3.11:::::::*
php	php	4.4.0	cpe:2.3:a:php:php:4.4.0:::::::*
php	php	4.4.1	cpe:2.3:a:php:php:4.4.1:::::::*
php	php	4.4.2	cpe:2.3:a:php:php:4.4.2:::::::*
php	php	4.4.3	cpe:2.3:a:php:php:4.4.3:::::::*
php	php	4.4.4	cpe:2.3:a:php:php:4.4.4:::::::*
php	php	4.4.5	cpe:2.3:a:php:php:4.4.5:::::::*
php	php	4.4.6	cpe:2.3:a:php:php:4.4.6:::::::*
php	php	4.4.7	cpe:2.3:a:php:php:4.4.7:::::::*
php	php	4.4.8	cpe:2.3:a:php:php:4.4.8:::::::*
php	php	4.4.9	cpe:2.3:a:php:php:4.4.9:::::::*
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:::::::*
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:beta1::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:beta2::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:beta3::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:beta4::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:rc1::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:rc2::::::
php	php	5.0.0	cpe:2.3:a:php:php:5.0.0:rc3::::::
php	php	5.0.1	cpe:2.3:a:php:php:5.0.1:::::::*
php	php	5.0.2	cpe:2.3:a:php:php:5.0.2:::::::*
php	php	5.0.3	cpe:2.3:a:php:php:5.0.3:::::::*
php	php	5.0.4	cpe:2.3:a:php:php:5.0.4:::::::*
php	php	5.0.5	cpe:2.3:a:php:php:5.0.5:::::::*
php	php	5.1.0	cpe:2.3:a:php:php:5.1.0:::::::*
php	php	5.1.1	cpe:2.3:a:php:php:5.1.1:::::::*

CVE-2012-2376 的參考連結

URL	標籤
http://isc.sans.edu/diary.html?storyid=13255
http://openwall.com/lists/oss-security/2012/05/20/2
http://www.exploit-db.com/exploits/18861/	Exploit
http://www.securitytracker.com/id?1027089
https://bugzilla.redhat.com/show_bug.cgi?id=823464
https://exchange.xforce.ibmcloud.com/vulnerabilities/75778

URL

標籤

http://isc.sans.edu/diary.html?storyid=13255

http://openwall.com/lists/oss-security/2012/05/20/2

http://www.exploit-db.com/exploits/18861/

Exploit

http://www.securitytracker.com/id?1027089

https://bugzilla.redhat.com/show_bug.cgi?id=823464

https://exchange.xforce.ibmcloud.com/vulnerabilities/75778