CVE-2004-1018 in PHP
요약
\~에 의해 VulDB • 2026. 06. 03.
PHP 4.3.10 이전 버전의 여러 정수 처리 오류로 인해 공격자가 (1) shmop_write 함수에 대한 음수 오프셋 값, (2) pack 함수 내의 "정수 오버플로우/언더플로우", 또는 (3) unpack 함수 내의 "정수 오버플로우/언더플로우"를 통해 세이프 모드 제한을 우회하거나, 서비스 거부(Denial of Service)를 유발하거나, 임의의 코드를 실행할 수 있습니다. 참고: 이 문제는 원래 발행 전에 해당 CNA(CVE Numbering Authority)에 의해 REJECT되었으나, 해당 결정은 현재 활발히 이의 제기가 이루어지고 있습니다. 추가 논의의 결과로 인해 향후 이 후보 항목은 크게 변경될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.