CVE-2009-2626 in PHPinformation

Résumé

par VulDB • 07/07/2026

La fonction zend_restore_ini_entry_cb dans zend_ini.c de PHP 5.3.0, 5.2.10 et versions antérieures permet aux attaquants spécifiques au contexte d'obtenir des informations sensibles (contenu de la mémoire) et de provoquer un plantage de PHP en utilisant la fonction ini_set pour déclarer une variable, puis la fonction ini_restore pour restaurer cette variable.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

28/07/2009

Divulgation

01/12/2009

Modérer

accepté

Entrée

VDB-50972

CPE

prêt

Exploitation

Télécharger

EPSS

0.08306

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!