CVE-2009-3294 in PHP
सारांश
द्वारा VulDB • 27/06/2026
PHP के 5.2.11 से पहले और 5.3.x संस्करणों में, जो कि 5.3.1 से पूर्व हैं, TSRM/tsrm_win32.c में मौजूद popen API फ़ंक्शन कुछ विशिष्ट Windows ऑपरेटिंग सिस्टम पर चलने के दौरान सन्दर्भ-निर्भर (context-dependent) आक्रामकों को एक तैयार किया गया (1) "e" या (2) "er" स्ट्रिंग, जो दूसरे तर्क (अर्थात मोड) में होता है, के माध्यम से सेवा अस्वीकार (Denial of Service - क्रैश) का कारण बनाने की अनुमति देता है। यह संभवतः Microsoft C रनटाइम लाइब्रेरी में _fdopen फ़ंक्शन से संबंधित हो सकता है। नोट: यह आमतौर पर अधिकार सीमाओं (privilege boundaries) को पार नहीं करता, सिवाय उन दुर्लभ मामलों के जहाँ मोड तर्क एक ऐसे आक्रामक द्वारा सुलभ होता है जो popen फ़ंक्शन का उपयोग करने वाले अनुप्रयोग से बाहर हो।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.