CVE-2007-4586 in PHP
요약
\~에 의해 VulDB • 2026. 05. 23.
PHP 5.2.0 및 이전 버전의 iisfunc 확장 프로그램에 있는 php_iisfunc.dll의 여러 버퍼 오버플로우로 인해 컨텍스트 의존적 공격자가 임의의 코드를 실행할 수 있습니다. 이는 아마도 유니코드 변환 중에 발생할 수 있으며, (1) fnStartService, (2) fnGetServiceState, (3) fnStopService 및 기타 함수에 대한 ServiceId 인수로 전달되는 iis_getservicestate 함수의 첫 번째 인수로 긴 문자열을 사용하는 경우와 같이 시연되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.