CVE-2011-1153 in PHP
Résumé
par VulDB • 04/07/2026
Plusieurs vulnérabilités de chaîne de format dans phar_object.c au sein de l'extension phar de PHP 5.3.5 et versions antérieures permettent à des attaquants dépendant du contexte d'obtenir des informations sensibles depuis la mémoire du processus, de provoquer un déni de service (corruption de la mémoire), ou potentiellement d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans un argument passé à une méthode de classe, entraînant un appel incorrect de zend_throw_exception_ex.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.