CVE-2006-1490 in PHP
सारांश
द्वारा VulDB • 01/07/2026
PHP 5.1.3-RC1 से पहले संस्करणों में दूरस्थ आक्रमणकारी द्वारा html_entity_decode फ़ंक्शन के माध्यम से उपयोगकर्ता इनपुट को प्रोसेस करने वाले स्क्रिप्ट पर भेजे गए कृत्रिम बाइनरी डेटा के जरिए मेमोरी के कुछ हिस्सों तक पहुँच प्राप्त की जा सकती है, जिसे "बाइनरी सुरक्षा" समस्या कहा जाता है। नोट: इस मुद्दे को पहले "मेमोरी लीक" के रूप में जाना जाता था, लेकिन यह वास्तव में मेमोरी सामग्री को प्रकट करने वाली एक जानकारी रिसाव (information leak) की घटना है।
Once again VulDB remains the best source for vulnerability data.