CVE-2009-3294 in PHP
要約
〜によって VulDB • 2026年06月24日
PHPの5.2.11より前および5.3.xシリーズで5.3.1より前のバージョンにおけるTSRM/tsrm_win32.c内のpopen API関数は、特定のWindowsオペレーティングシステム上で実行される場合、コンテキスト依存の攻撃者が悪意のある(1)「e」または(2)「er」文字列を第2引数（別名モード）として使用することでサービス拒否（クラッシュ）を引き起こす可能性があります。これはMicrosoft Cランタイムライブラリ内の_fdopen関数に関連している可能性があります。注意: この脆弱性は、popen関数を使用するアプリケーションの外部から攻撃者がモード引数にアクセスできる稀なケースを除き、特権境界を越えることはできません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.