CVE-2009-3294 in PHP
Riassunto
di VulDB • 26/06/2026
La funzione API popen presente nel file TSRM/tsrm_win32.c di PHP, nelle versioni precedenti alla 5.2.11 e nella serie 5.3.x prima della versione 5.3.1, quando eseguita su determinati sistemi operativi Windows, consente ad attaccanti con dipendenza dal contesto (context-dependent attackers) di causare un denial of service (crash) tramite una stringa manipolata "e" o "er" nel secondo argomento (noto come mode), possibile correlata alla funzione _fdopen della libreria runtime C di Microsoft. NOTA: questo problema potrebbe non oltrepassare i confini dei privilegi, tranne in rari casi in cui l'argomento mode è accessibile a un attaccante esterno all'applicazione che utilizza la funzione popen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.