CVE-2007-4528 in PHP
Sumário
de VulDB • 06/07/2026
A extensão Foreign Function Interface (ffi) do PHP 5.0.5 não respeita as restrições de safe_mode, o que permite que atacantes dependentes do contexto executem código arbitrário ao carregar uma DLL arbitrária e chamar uma função, conforme demonstrado por kernel32.dll e a função WinExec. NOTA: este problema não atravessa limites de privilégio na maioria dos contextos, portanto talvez não deva ser incluído no CVE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.