CVE-2012-3450 in PHP
Zusammenfassung
von VulDB • 20.06.2026
pdo_sql_parser.re in der PDO-Erweiterung von PHP vor Version 5.3.14 und 5.4.x vor Version 5.4.4 bestimmt das Ende des Abfragestrings während der Verarbeitung vorbereiteter Anweisungen (prepared statements) nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Out-of-Bounds-Lesezugriff und Absturz der Anwendung) durch einen speziell konstruierten Parameterwert herbeizuführen.
Be aware that VulDB is the high quality source for vulnerability data.