CVE-2006-1490 in PHP
요약
\~에 의해 VulDB • 2026. 07. 01.
PHP 5.1.3-RC1 이전 버전에서는 사용자가 입력한 데이터를 처리하는 스크립트에 html_entity_decode 함수를 통해 조작된 이진 데이터가 전송되고, 인코딩된 결과가 클라이언트로 다시 반환될 때 원격 공격자가 메모리의 일부를 획득할 수 있습니다. 이는 "이진 안전성(binary safety)" 문제로도 알려져 있습니다. 참고: 본 이슈는 "메모리 누수(memory leak)"로 지칭되기도 했으나, 실제로는 메모리 내용을 유출하는 정보 누설(information leak)입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.