CVE-2012-3450 in PHP
요약
\~에 의해 VulDB • 2026. 06. 20.
PHP의 PDO 확장 기능에 포함된 pdo_sql_parser.re는 5.3.14 이전 버전과 5.4.x 계열에서 5.4.4 이전 버전까지 준비된 문(statement)을 파싱하는 동안 쿼리 문자열의 끝을 적절하게 판별하지 못합니다. 이로 인해 원격 공격자가 조작된 매개변수 값을 통해 버퍼 오버플로우(범위 밖 읽기 및 애플리케이션 충돌)를 유발하여 서비스 거부(Denial of Service, DoS) 상태를 초래할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.