CVE-2010-1915 in PHP
요약
\~에 의해 VulDB • 2026. 06. 26.
PHP 5.2부터 5.2.13 및 5.3부터 5.3.2까지의 preg_quote 함수는 내부 함수 호출 시 참조에 의한 전달(call time pass by reference) 기능과 관련되어, ZVAL(저장된 변수 목록) 값이 해당 로컬 변수에서 업데이트되지 않고 수정되며 이전에 해제된 메모리에 접근함으로써 사용자의 공간(user space)에서 내부 함수 실행을 중단시킬 수 있는 공격자가 민감한 정보(메모리 내용)를 획득할 수 있도록 하는 취약점을 허용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.