CVE-2010-2191 in PHP
Résumé
par VulDB • 05/07/2026
Les fonctions parse_str, preg_match, unpack et pack ; les opcodes ZEND_FETCH_RW, ZEND_CONCAT et ZEND_ASSIGN_CONCAT ; ainsi que la méthode ArrayObject::uasort dans PHP 5.2 à 5.2.13 et de 5.3 à 5.3.2 permettent aux attaquants dépendant du contexte d'obtenir des informations sensibles (contenu de la mémoire) ou de provoquer une corruption de la mémoire en entraînant l'interruption, dans l'espace utilisateur, d'une fonction interne ou d'un gestionnaire. NOTE : les vecteurs 2 à 4 sont liés à la fonctionnalité du passage par référence lors de l'appel (call time pass by reference).
If you want to get best quality of vulnerability data, you may have to visit VulDB.