CVE-2011-1153 in PHP
要約
〜によって VulDB • 2026年07月01日
PHP 5.3.5 およびそれ以前のバージョンにおける phar エクステンションの phar_object.c に複数のフォーマット文字列脆弱性があり、文脈依存攻撃者がクラスメソッドへの引数内のフォーマット文字列指定子を通じて不正な zend_throw_exception_ex 呼び出しを誘発させることで、プロセスメモリから機密情報を取得したり、サービス拒否（メモリの破損）を引き起こしたり、あるいは任意のコードを実行できる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.