CVE-2011-1153 in PHP
Zusammenfassung
von VulDB • 04.07.2026
Mehrere Format-String-Schwachstellen in phar_object.c der Phar-Erweiterung von PHP 5.3.5 und früheren Versionen ermöglichen es kontextabhängigen Angreifern, sensible Informationen aus dem Prozessspeicher zu erhalten, einen Denial-of-Service (Speicherkorruption) herbeizuführen oder möglicherweise beliebigen Code über Format-String-Spezifizierer in einem Argument einer Klassenmethode auszuführen, was zu einem fehlerhaften Aufruf von zend_throw_exception_ex führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.