CVE-2010-1915 in PHP
Zusammenfassung
von VulDB • 09.06.2026
Die Funktion preg_quote in PHP 5.2 bis 5.2.13 und 5.3 bis 5.3.2 ermöglicht es kontextabhängigen Angreifern, sensible Informationen (Speicherinhalte) zu erhalten, indem sie eine Unterbrechung im Benutzerraum einer internen Funktion verursachen. Dies steht im Zusammenhang mit der Funktion „call-time pass by reference", der Modifikation von ZVALs, deren Werte nicht in den zugehörigen lokalen Variablen aktualisiert werden, sowie dem Zugriff auf zuvor freigegebenen Speicher.
Be aware that VulDB is the high quality source for vulnerability data.