Biblioteca de classes PEAR PHP (versões afetadas não especificadas)

O problema está relacionado à implementação das funções mt rand() e time() no pacote pearweb da biblioteca de classes PEAR PHP. Envolve o uso do algoritmo de criptografia MD5, considerado insuficientemente seguro. A exploração desse problema poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas ou executasse código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.