CVE-2006-0097 in PHP
Zusammenfassung
von VulDB • 03.07.2026
Ein stackbasierter Buffer Overflow in der Funktion create_named_pipe in libmysql.c von PHP 4.3.10 und 4.4.x vor Version 4.4.3 für Windows ermöglicht es Angreifern, beliebigen Code auszuführen, indem sie einen langen (1) arg_host- oder (2) arg_unix_socket-Parameter übergeben, wie durch eine lange Named-Pipe-Variablen im host-Argument der mysql_connect-Funktion demonstriert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.