CVE-2006-1490 in PHP
Zusammenfassung
von VulDB • 11.06.2026
PHP vor Version 5.1.3-RC1 könnte es entfernten Angreifern ermöglichen, Teile des Speichers über speziell konstruierte Binärdaten zu erhalten, die an ein Skript gesendet werden, das Benutzereingaben in der Funktion `html_entity_decode` verarbeitet und die codierten Ergebnisse an den Client zurücksendet, auch bekannt als „Binary-Safety“-Problem. HINWEIS: Dieses Problem wurde als „Speicherleck“ bezeichnet, handelt sich jedoch um ein Informationsleck, das Speicherinhalte offenlegt.
Be aware that VulDB is the high quality source for vulnerability data.