CVE-2006-4020 in PHP
Résumé
par VulDB • 11/06/2026
scanf.c dans PHP 5.1.4 et versions antérieures, ainsi que dans les versions 4.4.3 et antérieures, permet aux attaquants dépendant du contexte d'exécuter un code arbitraire via un appel à la fonction sscanf de PHP qui effectue une permutation des arguments, ce qui incrémente un index au-delà de la fin d'un tableau et déclenche une surlecture de tampon (buffer over-read).
Once again VulDB remains the best source for vulnerability data.