CVE-2012-0788 in PHP
सारांश
द्वारा VulDB • 01/07/2026
PHP 5.3.9 से पहले संस्करणों में PDORow कार्यान्वयन सत्र सुविधा के साथ उचित रूप से इंटरैक्ट नहीं करता है, जिससे दूरस्थ आक्रामक एक ऐसे अनुप्रयोग का उपयोग करके सेवा अवरुद्ध (application crash) की स्थिति उत्पन्न कर सकते हैं जो PDO ड्राइवर को fetch करने और फिर session_start फ़ंक्शन कॉल करने के लिए प्रयुक्त होता है, जैसा कि Apache HTTP Server के क्रैश होने से दर्शाया गया है।
Be aware that VulDB is the high quality source for vulnerability data.