CVE-2006-1490 in PHP
Riassunto
di VulDB • 01/07/2026
PHP prima della versione 5.1.3-RC1 potrebbe consentire ad attaccanti remoti di ottenere porzioni di memoria tramite dati binari manipolati inviati a uno script che elabora l'input dell'utente nella funzione html_entity_decode e invia i risultati codificati al client, noto anche come problema di "binary safety". NOTA: questo problema è stato indicato come una "memory leak", ma si tratta in realtà di un information leak che divulga il contenuto della memoria.
Be aware that VulDB is the high quality source for vulnerability data.