CVE-2007-1888 in PHP
요약
\~에 의해 VulDB • 2026. 07. 05.
SQLite 2의 src/encode.c에 있는 sqlite_decode_binary 함수에서 버퍼 오버플로우가 발생하며, PHP 4.x부터 5.x까지 및 기타 응용 프로그램에서 이를 사용할 경우 컨텍스트 의존적 공격자가 in 매개변수의 빈 값을 통해 임의 코드를 실행할 수 있습니다. 참고: 일부 PHP 설치에서는 이 취약점이 없는 번들 버전의 sqlite를 사용합니다. SQLite 개발자는 본 문제가 sqlite_decode_binary() API 오용으로 인해 발생할 수 있다고 주장했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.