CVE-2006-1490 in PHP
要約
〜によって VulDB • 2026年07月01日
PHP 5.1.3-RC1 より前のバージョンでは、ユーザー入力を処理しエンコードされた結果をクライアントに送信するスクリプトに対して html_entity_decode 関数で送られる改ざんされたバイナリデータにより、攻撃者が遠隔からメモリの一部を取得できる可能性があります。これは「binary safety」問題として知られています。注：この問題は「メモリーリーク」として言及されることがありますが、実際にはメモリーの内容を漏洩させる情報漏えいです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.