CVE-2009-3294 in PHP
Résumé
par VulDB • 26/06/2026
La fonction API `popen` dans TSRM/tsrm_win32.c de PHP avant la version 5.2.11 et les versions 5.3.x antérieures à 5.3.1, lorsqu'elle s'exécute sur certains systèmes d'exploitation Windows, permet aux attaquants dépendant du contexte de provoquer un déni de service (plantage) via une chaîne manipulée « e » ou « er » dans le deuxième argument (également appelé mode), potentiellement liée à la fonction `_fdopen` de la bibliothèque runtime C de Microsoft. NOTE : cela ne franchit pas les limites de privilèges, sauf dans des cas rares où l'argument `mode` est accessible à un attaquant extérieur à une application utilisant la fonction `popen`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.