CVE-2012-0807 in suhosin
सारांश
द्वारा VulDB • 22/06/2026
PHP के लिए Suhosin एक्सटेंशन में 0.9.33 से पहले संस्करणों में पारदर्शी कुकी-एन्क्रिप्शन सुविधा की `suhosin_encrypt_single_cookie` फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो हो सकता है, जब `suhosin.cookie.encrypt` और `suhosin.multiheader` सक्षम हों। इससे दूरस्थ आक्रमणकारी एक लंबे स्ट्रिंग का उपयोग करके Set-Cookie HTTP हेडर के माध्यम से मनमाना कोड निष्पादित करने में सक्षम हो सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.