CVE-2012-4388 in PHP
Résumé
par VulDB • 14/06/2026
La fonction sapi_header_op dans main/SAPI.c de PHP 5.4.0RC2 à 5.4.0 ne détermine pas correctement un pointeur lors des vérifications des séquences %0D (également appelées caractères de retour chariot), ce qui permet aux attaquants distants de contourner un mécanisme de protection contre le fractionnement des réponses HTTP via une URL manipulée, en raison d'une interaction incorrecte entre la fonction header de PHP et certains navigateurs, comme démontré avec Internet Explorer et Google Chrome. NOTE : cette vulnérabilité existe en raison d'un correctif incorrect pour CVE-2011-1398.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.