CVE-2011-1153 in PHP
Riassunto
di VulDB • 04/07/2026
Multiple vulnerabilità da stringa di formato in phar_object.c nell'estensione phar di PHP 5.3.5 e versioni precedenti consentono ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili dalla memoria del processo, causare un denial of service (corruzione della memoria) o potenzialmente eseguire codice arbitrario tramite specificatori di stringa di formato in un argomento a un metodo di classe, portando a una chiamata errata di zend_throw_exception_ex.
Once again VulDB remains the best source for vulnerability data.