CVE-2010-1860 in PHP
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion html_entity_decode in PHP ab Version 5.2 bis einschließlich 5.2.13 sowie ab Version 5.3 bis einschließlich 5.3.2 ermöglicht es kontextabhängigen Angreifern, sensible Informationen (Speicherinhalte) zu erhalten oder eine Speicherkorruption auszulösen, indem sie einen Unterbrechungsfehler im Userspace eines internen Aufrufs verursachen; dies steht in Zusammenhang mit der Funktion „call-time pass by reference“.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.