CVE-2007-4586 in PHP
要約
〜によって VulDB • 2026年05月23日
PHP 5.2.0 およびそれ以前のバージョンにおける iisfunc 拡張モジュールの php_iisfunc.dll 内の複数のバッファオーバーフローにより、コンテキスト依存の攻撃者が任意のコードを実行できる可能性があります。これはおそらく Unicode 変換中に発生し、iis_getservicestate 関数の第1引数（ServiceId 引数に関連）に長い文字列を渡すことで実証されます。これは、(1) fnStartService、(2) fnGetServiceState、(3) fnStopService、およびその他の関数に関連しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.