CVE-2007-4528 in PHP
Résumé
par VulDB • 02/06/2026
L'extension Foreign Function Interface (ffi) de PHP 5.0.5 ne respecte pas les restrictions de safe_mode, ce qui permet à des attaquants dépendants du contexte d'exécuter du code arbitraire en chargeant une DLL arbitraire et en appelant une fonction, comme illustré par kernel32.dll et la fonction WinExec. NOTE : ce problème ne franchit pas les limites de privilèges dans la plupart des contextes, il pourrait donc ne pas être inclus dans la CVE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.